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Termine 


17.04.2005 
DVD-Vorstandssitzung in 

Berlin 

(interessierte DVD-Mitglieder kön- 
nen gerne teilnehmen und melden 
sich bitte in der Geschäftsstelle) 


15.05.2005 
Redaktionsschluss 
DANA 2/2005 
Sicherheitsbehörden und 
Überwachung 


15.08.2005 
Redaktionsschluss 
DANA 3/2005 
Gesundheitskarte 


15.11.2005 
Redaktionsschluss 
DANA 4/2005 

Big Brother Award 2005 


DVD mit neuem Vorstand 


Am 7. November 2004 fand in Bonn die 
jährliche Mitgliederversammlung der 
DVD statt. 

Der Vorstand berichtete über die 
vielfältigen Aktivitäten des abgelaufe- 
nen Jahres. 

Aus beruflichen Gründen legten der 
Vorsitzende Dr. Thilo Weichert und der 
stellvertretende Vorsitzende Hajo Köp- 
pen ihre Amter nieder. Die Mitglieder- 
versammlung dankte ihnen für ihre 
langjährige kompetente Tätigkeit für 
die DVD. Beide werden die DVD in Zu- 
kunft noch als Beisitzer im Vorstand 
unterstützen. 

Sönke Hilbrans, Rechtsanwalt in 
Berlin und bisher Beisitzer im Vorstand 
wurde zum neuen Vorsitzenden ge- 
wählt. 

Karin Schuler, Beraterin für Daten- 
schutz und IT-Sicherheit in Bonn schied 
satzungsgemäß als Beisitzerin aus und 
wurde zur neuen stellvertretenden Vor- 
sitzenden gewählt. 

Hans-Jürgen Burger, Berater für Da- 


tenschutz und TI-Sicherheit aus Leip- 
heim wurde erstmalig als Beisitzer in 
den Vorstand gewählt. 

Ihre satzungsmäßige Amtszeit set- 
zen Roland Schäfer als stellvertretender 
Vorsitzender, Werner Hülsmann, Rai- 
ner Scholl und Dr. Holger Taday als 
Beisitzer fort. 

Es schloß sich eine Diskussion über 
die Perspektiven der weiteren DVD-Ar- 
beit im Jahre 2005 an. Relevante The- 
men werden u.a. das Informationsfrei- 
heitsgesetz, das Auditgesetz, Gen- 
omanalysen, der Lauschangriff, TKÜV 
und Vorratsdatenspeicherung, Video- 
überwachung, die Gesundheitskarte 
und eventuell das von der Bundesre- 
gierung lange versprochene Arbeitneh- 
merdatenschutzgesetz sein. 

Karin Schuler, für die DVD Mitglied 
in der Jury für die Big Brother Awards, 
berichtete anschließend ausführlich 
über die Auswahl der Kandidaten des 
Jahres 2004 sowie die Preisverleihung 
in Bielefeld. (rs) 
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Danke! 


Acht Jahre lang hat Hajo Köppen als Chefredakteur für die DANA verant- 
wortlich gezeichnet. Er hat Aufsätze und Nachrichten zusammengestellt, 
selber Artikel geschrieben, das Layout gestaltet und einiges an anderen or- 
ganisatorischen Aufgaben dazu bewältigt. Diese Aufgabe hat er nun in 
meine Hände gegeben. Daher darf ich zunächst einmal Danke sagen für 
den unermüdlichen Einsatz, für Dutzende informative DANAs, die die an- 
deren Leser hoffentlich genauso gerne gelesen haben wie ich. 


Ich möchte die DANA auf dem gleichen hohen Niveau fortführen. Dazu 
bedarf es auch weiterhin der Mithilfe der Autoren, die mit ihren Beiträgen 
in der DANA den Datenschutz fördern wollen. Aber auch die Leser möch- 
te ich aufrufen, ihre Wünsche zu artikulieren. Anregungen und Kritik sind 
jederzeit willkommen, Leserbriefe und Aufsätze neuer Autoren gerne ge- 
sehen. 


Diese Ausgabe der DANA erscheint in einem neuen Layout, das den Le- 
sern hoffentlich gefällt. Die inhaltliche Struktur bleibt unverändert: Andre 
Adelsbach und Ulrich Greveler zeigen die Gefahren von Internetzugängen 
via Satellit auf. Dr. Thilo Weichert formuliert Datenschutzkritik an der Ti- 
cket-Vergabe bei der kommenden Fußball-Weltmeisterschaft. Die begrenz- 
ten Möglichkeiten des betrieblichen Datenschutzbeauftragten, die betrieb- 
liche Selbstkontrolle des Datenschutzes zu gewährleisten, ist Gegenstand 
einer Diskussion, die von Manfred von Reumont angeregt wird. Wie ge- 
wohnt gibt es außerdem Datenschutznachrichten aus aller Welt, die neu- 
este Rechtsprechung zu datenschutzrelevanten Themen sowie Bespre- 
chungen neuer interessanter Bücher. 


Rainer Scholl 
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Andre Adelsbach und Ulrich Greveler’ 


Datenschutzverletzungen 
bei Internetzugängen via Satellit 


1. Einführung 


Viele geostationäre Satelliten sind mit 
digitaler Funktechnik ausgestattet und 
können neben Fernseh- und Rundfunk- 
programmen auch Daten breitbandig 
übertragen. Insbesondere für struktur- 
schwache Regionen, wo es keinen 
schnellen Zugang (DSL) zum Internet 
gibt, stellt der satellitengestützte Zu- 
gang ein interessantes Angebot für Pri- 
vatanwender dar. Der PC des Teilneh- 
mers muss dazu über eine DVB-Karte 
und eine Verbindung zu einer her- 
kömmlichen Satellitenschüssel mit Di- 
gital-LNB verfügen. Dann können In- 
ternet-Verbindungen über eine Wähl- 
leitung hergestellt werden, für die ein 
breitbandiger Rückkanal über Satellit 
bereitgestellt wird. Der Durchsatz für 
den Rückkanal via Satellit beträgt in 
der Theorie bis zu 40 MB/s, ist aller- 
dings für niedrigpreisige Angebote für 
Privatanwender i. a. auf Durchsatzra- 
ten, die auch im DSL-Bereich verfügbar 
sind, gedrosselt (z. B. 768 kB/s). Auf 
diese Weise kann eine Vielzahl von 
Usern den Dienst auf derselben Fre- 
quenz nutzen. 

Der Downlink einer Satellitenverbin- 
dung (das sind die Funksignale, die der 
Satellit absendet) kann grundsätzlich 
von jeder Satelliten-Schüssel in der 
Ausleuchtzone empfangen werden, 
nicht nur vom beabsichtigten Empfän- 
ger. Dazu muss die DVB-Karte im PC 
lediglich auf einen Daten-Transponder 
eingestellt werden und in einen ent- 
sprechenden Modus versetzt werden; 
dann werden alle Daten-Pakete emp- 
fangen - auch wenn diese nicht für den 
Empfänger bestimmt sind. Software- 
Werkzeuge zur Gewinnung von Daten- 
mitschnitten und deren Auswertung 


* Horst-Görtz-Institut für IT-Sicherheit, 
Lehrstuhl für Netz- und Datensicherheit, 
Ruhr-Universität, 44780 Bochum, 
www.nds.rub.de 


sind frei verfügbar im Internet zu fin- 
den. Aus technischen Gründen ist es 
nicht mög-lich, festzustellen, ob Daten 
abgehört werden, da diese von jeder 
Satelliten-Schüssel aufgefangen werden 
und es keinen Rückkanal gibt, der es 
dem Sender ermöglicht zu überprüfen, 
ob und durch wen die Daten empfan- 
gen wurden. 

Aufgrund dieser Eigenschaften von 
Satelliten-Verbindungen spielen Sicher- 
heitseigenschaften eine bedeutende 
Rolle; insbesondere Verschlüsselung ist 
als Schutz vor Abhören der Verbin- 
dung unumgänglich. Unsere Untersu- 
chungen haben jedoch gezeigt, dass es 
eine hohe Zahl von unverschlüsselten 
Datenverbindungen von privaten wie 
kommerziellen Anwendern gibt und 
dass diese teilweise hoch vertrauliche 
Daten enthalten [NT04, AG05]. Eine 
bessere Aufklärung über die Risiken 
von Internet-via-Satellit-Anbindungen 
ist daher unumgänglich. 


Anbieter von Internet-via-Satellit- 
Zugangsdiensten 


Kunden in Deutschland können aus 
einer Vielzahl von europäischen Anbie- 
tern (Satelliten-Internet-Service-Provi- 
der, kurz Sat.-ISP) auswählen, hier eine 
Auswahl, die keinen Anspruch auf 
Vollständigkeit erhebt: 

m Telekom / T-Online: »T-DSL via Sa- 
tellit« (Downlink: 1024 kBit/s) 
M Strato: »SkyDSL« (Downlink: bis zu 

4000 kBit/s) 

m Filiago: »DSL by Call« und »Sat- 

Flat« (Downlink: bis zu 1536 kBit/s) 
mM Netsystem: »ADSL via Sat« (Down- 

link: bis zu 300 kBit/s) 


Die angebotenen Verträge sind 
Abonnements, Flatrates und Pay-per- 
Call-Zugänge, so dass den Kunden eine 
ähnliche Auswahl wie bei herkömmli- 
chen Internetzugängen geboten wird. 
Die Preise sind im Wesentlichen abhän- 
gig von Übertragungsmenge und 


Durchsatzrate. Um einen Zugang nut- 
zen zu können, muss der PC neben der 
Modem-/ ISDN-Verbindung eine Emp- 
fangsschnittstelle (DVB-Karte) enthal- 
ten, die via Kabel mit einer Satelliten- 
schüssel (mit Digital-LNB) verbunden 
ist, dabei kann i. a. die Schüssel, die 
gleichzeitig zum TV-Empfang benutzt 
wird, Verwendung finden, so dass viele 
Benutzer lediglich eine DVB-Karte (ca. 
100-200€) anschaffen müssen, wenn sie 
sich für Internet-via-Satellit entschei- 
den. Da die letzte Meile zum Kunden 
hier eine Luftschnittstelle is, kann 
prinzipiell jeder europäische Anbieter 
ausgewählt werden, eine Beschränkung 
auf nationale Anbieter besteht nicht. 

Wie Infratest zum Jahresende 2004 
ermittelte, stieg die Zahl der deutschen 
Satellitenhaushalte um über eine Milli- 
on auf insgesamt 15,47 Millionen (+7%) 
an. Via Satellit werden somit fast die 
Hälfte (43%) der deutschen Haushalte 
versorgt. Datendienste via Satellit kön- 
nen daher einer bedeutenden Zielgrup- 
pe angeboten werden. 


2. Sicherheits- und 
Datenschutzproble- 
matik 


2.1. Ergebnisse von Untersu- 
chungen zu sensitiven Daten 
im Broadcast-Datenstrom 


Unsere Untersuchungen haben deutlich 
gemacht, dass eine hohe Zahl als hoch- 
vertraulich einzustufende Daten unge- 
schützt über den Downlink-Daten- 
strom abgestrahlt wird [AG05]. So 
konnten wir anhand eines 24h-Mit- 
schnitts umfangreiche personenbezoge- 
ne Daten (Name, Adresse, Kartennum- 
mer, Einkommen, etc.) von mehreren 
Personen nachweisen und die E-Mail- 
Korrespondenz zwischen kommerziel- 
len Nutzern des Internet beobachten 
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(z.B. Angebotsunterlagen militärischer 
Zulieferer). Dies ist umso erstaunlicher, 
wenn man berücksichtigt, dass die 
grundsätzliche Möglichkeit, Broadcast- 
Daten abzuhören, bereits seit Jahren in 
der Fachwelt bekannt ist [Dis97] und 
Absicherungsmöglichkeiten existieren. 


Folgen des Fehlverhaltens priva- 
ter Anwender 


Private Internetuser, die Satellitenzu- 
gänge ungeschützt nutzen, lassen zu, 
dass die Daten die sie abrufen, in der 
Ausleuchtzone des Satelliten (Mitteleu- 
ropa im Falle von Astra 1E) ausge- 
strahlt werden. Dies betrifft sowohl pri- 
vate Kommunikation (E-Mail) als auch 
die Inhalte die bei Nutzung des WWW 
ausgetauscht werden. Da jeder Nutzer 
eines ungeschützten Zuganges eine ein- 
deutige Hardwarekennung (die MAC- 
Adresse der DVB-Karte) besitzt, die in 
jedem ausgestrahlten Datenpaket ent- 
halten ist, können durch den Abhören- 
den auf einfache Weise Profile erstellt 
werden, so dass einem Nutzer bei- 
spielsweise die abgerufenen Webseiten, 
die eingegebenen Suchbegriffe bei 
Suchmaschinen, empfangene Chat- 
Nachrichten, Transaktionen bei Online- 
Plattformen, heruntergeladene Dateien 
(aus möglicherweise illegalen Quellen), 
Namen und E-Mail-Adressen seiner 
Kommunikationspartner etc. automati- 
siert zugeordnet werden können. Auf 


diese Weise lassen sich umfangreiche 
Dossiers über Personen erstellen (siehe 
Abb. 1) 

Zu dieser Vertraulichkeitsproblema- 
tik kommt noch der Sicherheitsaspekt 
hinzu. Durch geschicktes Nutzen von 
Informationen aus automatisch ver- 
sandten E-Mails und Browser-Cookies 
(das sind Steuer-Informationen beim 
Abrufen von Webseiten) kann ein An- 
greifer User-Identitäten stehlen, indem 
er Protokolle zur Änderung von Pass- 
wörtern ausführt. Die dazu benötigten 
Informationen können, wie unsere Un- 
tersuchungen ergaben, vollständig dem 
abgehörten Datenstrom entnommen 
werden. Der Angreifer kann dann ein 
User-Konto (zZ. B. für ein Online-Aukti- 
onshaus) weiternutzen und in fremden 
Namen Transaktionen ausführen, wäh- 
rend der legitime Besitzer der Identität 
ausgesperrt wird. 


Folgen des Fehlverhaltens kom- 
merzieller Anwender 


Kommerzielle Internetnutzer, die Satel- 
litenzugänge verwenden, haben ein be- 
sonderes Augenmerk auf die Absiche- 
rung der Verbindung zu legen, insbe- 
sondere wenn sensitive Daten ihrer 
Kunden übertragen werden. Bei der 
Untersuchung wurde jedoch festge- 
stellt, dass nicht alle kommerziellen 
Nutzer dieser Verpflichtung nachkom- 
men. Besonders erschreckend war die 


Dossier (fiktiv) 
MAC-Adresse: f19ac001de2 
Name: Peter Mustermann 
E-Mail: mustermann@mail.de 
Adresse: Hofstr.1, 44780 Bo. 
Arbeitgeber: Musta Gmb 


Einkommen: 3019 EUR D 


H 
ı 
: K 
E-Bay-ID: muster_peter 
E-Bay-Passwort: neu123 » 


Besuchte Webseiten: aids.de; 
job.de; faz.net; single.de ... 


Google-Suchbegriffe: -__ Bi 
stellenabgebot, partnersuche, 
BMVWV+gebraucht, aidstest, # 


Dateien: santamaria.mp3/ 


tophits.zip; nero.zip; & 
herrderringe.vcd 


= 


Abgelauschte E-Mails 


DL zu: f19ac001de2 


Abgelauschtes ftp, qnutella 
zu: f19ac001de2 


Abgelauschter google-response 
zu: f19ac001de2 


ee 


\. Passwort-Change-Protokoll 


Abb. 1: 
MAC-Adresse 
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Zuordnung personenbezogener Daten zu einer Person anhand der 


Tatsache, dass Onlineshops identifiziert 
wurden, die ihren Kunden einen siche- 
ren Zugang über das Internet anboten 
(hier: SSL-Verschlüsselung), aber die 
vom Kunden übermittelten sensitiven 
Daten dann über unsichere Kanäle (un- 
geschützte Satellitenverbindung eines 
Satelliten-ISP) vom Webserver an die 
interne Buchhaltung weiterleiteten. 
Wenn solche Daten abgehört werden, 
liegen die von den Kunden übermittel- 
ten personenbezogenen Daten in struk- 
turierter Form vor und können von Un- 
befugten ohne technischen Aufwand 
weiterverarbeitet werden. 

Neben sensiblen Kundendaten wurden 
auf diese Weise zahlreiche interne Fir- 
men-Emails ungeschützt über Satelli- 
ten-Internetverbindungen abgerufen 
(siehe Abb. 2). Unsere Untersuchungen 
zeigten, dass auf diese Weise Angebots- 
kalkulationen, geheime Produktinfor- 
mationen und Bewerbungsunterlagen 
abgerufen und unwissentlich über Mit- 
teleuropa verbreitet werden. Der poten- 
tielle wirtschaftliche Schaden lässt sich 
nur schwer quantifizieren, dürfte je- 
doch in Einzelfällen mehrere Millionen 
Euro betragen. 


2.2. Wie können Verbindun- 
gen abgesichert werden? 


Prinzipiell existieren mehrere Alternati- 
ven zur Absicherung von Satelliten-In- 
ternetzugängen. Im Folgenden betrach- 
ten wir die möglichen Alternativen und 
diskutieren deren Vor- und Nachteile. 


Absicherung durch dedizierte 
Proxy-Software 


Eine Satelliten-Anbindung hat auf- 
grund der geostationären Position des 
Satelliten eine hohe Signal-Laufzeit (ca. 
0,5 s), die eine hohe Latenz bedingt und 
im Extremfall sogar Un-terbrechungen 
bei Datenverbindungen provozieren 
kann. Um diese Gesamtlatenz zu ver- 
ringern bzw. deren Auswirkung auf die 
Verbindung zu minimieren, bieten viele 
Satelliten-ISPs eine spezielle Software 
(engl. Performance Enhancing Proxy) 
an, die neben durchsatzsteigernden 
Maßnahmen (beispielsweise Pre- 
Fetching von Bildern einer angefragten 
Webseite oder TCP-Pre-Acknowledge- 
ments, beides technische Maßnahmen 
zur Beschleunigung der Datenverbin- 
dung) auch zur Verschlüsselung des 
Downlinks verwendet werden kann. 
Um die Proxy-Software (und somit 


deren Sicherheitsfunktionen) zu nut- 
zen, müssen Benutzer ihre Anwendun- 
gen (z.B. Web-Browser und Mailan- 
wendung) so konfigurieren, dass diese 
über die lokale Proxy-Software kom- 
munizieren. Dadurch wird auch eine 
Absicherung der Daten implizit er- 
zwungen. Die Antworten vom Satelli- 
ten-Proxy werden erst vom PC selbst 
entschlüsselt und an die Anwendung 
bzw. den Nutzer weitergereicht. 

Der Vorteil dieser Lösung ist, dass 
sich Sicherheit und Durchsatzsteige- 
rung gleichzeitig mit einer Software er- 
zielen lassen, die der Nutzer vom An- 
bieter erhält und ohne technisches Wis- 
sen einfach »aktivieren« kann. Auf der 
anderen Seite hat diese Lösung auch ei- 
nige Nachteile. Zum einen wird keine 
Ende-zu-Ende-Sicherheit erreicht, da 
die Daten nur zwischen Satellit und 
Endbenutzer verschlüsselt übertragen 
werden, d. h. in Netzknoten beim An- 
bieter laufen zunächst alle Daten un- 
verschlüsselt an. Des Weiteren gibt es 
Konflikte mit etablierten Sicherheits- 
technologien wie beispielsweise IPSec, 
das auf der Netzwerkschicht arbeitet, 
da der Satelliten-Proxy in das TCP-Pro- 
tokoll eingreift. Ein weiterer wesentli- 
cher Nachteil besteht darin, dass die 
Proxy-Software meist proprietäre Si- 
cherheitsmechanismen verwendet und 
nicht öffentlich spezifiziert ist. Dies ver- 
hindert eine Sicherheitsanalyse durch 
unabhängige Experten, die wesentlich 
zur Sicherheit offener Sicherheitsstan- 
dards wie IPSec oder TLS beigetragen 
haben. Trotz dieser Nachteile ist diese 
grundsätzliche Absicherung der Ver- 
bindung mittels Proxy-Software immer 
einer unverschlüsselten Übertragung 
vorzuziehen, wenn sensitive Daten 
übertragen werden. 


Ende-zu-Ende-Absicherung 
durch VPN 


Eine VPN-Lösung (z. B. Ende-zu- 
Ende-Verschlüsselung und Einbindung 
des Clients in ein LAN via VPN-Rou- 
ter) kann für einige der Satelliten-Zu- 
gänge grundsätzlich eingerichtet wer- 
den; leider gibt es dabei jedoch erhebli- 
che Performance-Einbußen, da einige 
Sat.-Proxy-Technologien (z. B. Pre- 
Acknowledgements) nicht verwendet 
werden können. Des Weiteren eignet 
sich diese Technologie primär dazu, die 
Kommunikation zwischen Rechnern 
mit Vertrauensbeziehungen, z.B. die 
Rechner einer logischen Einheit (Unter- 
nehmen), zu sichern und zu einem vir- 


there is anything I can do to help. 
Thank you. Lt Col ---------- 


for our unit. 


TSgt ---------- 


From: ----------- R LtCol -- SFS/-- [mailto:------ @------ .af.mil] 
Sent: Friday, November 12, 2004 4:06 AM 
OE es N Heeemseeenen F TSgt -- SFS/SF--- 
I ———— ee De ee LtCol 
= SPS Capt 31 SFS/---; ---------- SMSgt 31 SFS/--- 
Suse Al ===> System 

Mr. ---------- s 


We would greatly appreciate a sooner installation. We have 
troops that need this training and can no longer afford to 
have our system sitting in awarehouse. Let me know if 


From: ---------- [mailto:---------- .COo.uk] 
Sent: Friday, November 12, 2004 10:02 AM 
To: ---------- TSgt 31 SFS/SF---' 
Cc: LtCol 31 SFS/CC'; ------ Capt 31 SFS/---"; ------ SMSgt 31 SFS/---' 
Subject: RE: ---------- System 
TSgt ---------- 5 


I will contact the Installation and Training team at headquarters in 
Atlanta USA to see if they can get your system installed sooner. 


Regards ---------- 
(...) 
Brom == F TSgt 31 SFS/SF--- 
[mailto:---------- (Oenuunnn .af.mil] 
Sent: 12 November 2004 08:43 
To: ---------- Ce: ---------- = 1 
31 SFS/--; ---------- Capt 31 SFS/SFT; 
Subject: RE: ---------- System 


All: We would really like to have the -------- set up before then, 
if you have the resources, please check and see what you can do 
If you can't do it then we would like it done 

on the first available date that you have. I will be awaiting 

your response. Thanks for your help in advance. 


Areas Training 


Abb. 2: abgehörte E-Mail-Konversation von Militärzulieferer 
(»----- « wurde zur Anonymisierung verwendet) 


tuellen lokalen Netzwerk zu verbinden, 
nicht jedoch, um sicher mit beliebigen 
Web-Servern zu kommunizieren. 

Die VPN-Lösung ist daher nur in 
Spezialfällen anwendbar, beispielswei- 
se um einen Heimarbeitsplatz sicher 
über SAT-ISPs in ein Firmennetz einzu- 
binden. Die Kommunikation mit Rech- 
nern außerhalb des Firmennetzes (z.B. 
Web-Server einer Bank oder eines Onli- 
ne-Auktionshauses) muss durch alter- 
native Maßnahmen gesichert oder un- 
terbunden werden. 


Absicherung einzelner Dienste 
durch den Nutzer 


Wenn sich der User auf einzelne Diens- 
te beschränkt und keine weiteren 
Dienste über den Broadcast-Kanal ge- 
nutzt werden, können diese dediziert 
(auch von Dritten) auf Anwendungs- 
ebene abgesichert werden. 


Sicherheitsmaßnahmen auf Anwen- 
dungsebene (beispielsweise SSL/TLS 
beim »Surfen« im Internet) eignen sich 
aber auch (alternativ oder komplemen- 
tär zu VPN-Lösungen) dazu, um 
Home-Office-Mitarbeitern sicheren Zu- 
gang zu Diensten des Firmennetzwer- 
kes zu bieten. In diesem Kontext sind 
SMTP / POP3 zum Versenden / Abho- 
len der E-Mail und HTTP zum Zugriff 
auf das Intranet des Arbeitgebers als 
häufigste Dienste zu nennen, auf die 
die Kommunikation beschränkt wer- 
den könnte. 

Gleichzeitig kann jeder Arbeitgeber 
bei Homeoffice-Arbeitsplätzen Vorsor- 
ge treffen, indem er keine unverschlüs- 
selten Zugänge (zum E-Mail-Server 
oder Intranet) anbietet. So stellt er si- 
cher, dass keine sensiblen Daten über 
unsichere Kanäle (z.B. ungeschützte Sa- 
tellitenverbindungen oder WLANs mit 
schwacher Verschlüsselung) abgerufen 
werden können, da diese immer ver- 
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schlüsselt zum Anwender transportiert 
werden und daher keine Abhängigkeit 
von sicheren Übertragungswegen gege- 
ben ist. 


3. Fazit 


Die von uns durchgeführten Unter- 
suchungen haben gezeigt, dass trotz 
existierender Sicherheitsmaßnahmen 
personenbezogene und vertrauliche fir- 
meninterne Daten ungeschützt via Sa- 
tellit ausgestrahlt werden, da Internet- 
via-Satellit-Zugänge ohne Absicherung 
der Daten genutzt werden. Die Ursa- 
chen dafür sind entweder in der Un- 
kenntnis privater wie kommerzieller 
Nutzer oder in fahrlässiger Verhaltens- 
weise zu suchen; ungewollte Auswir- 
kungen sind umfangreiche Verletzun- 
gen von Persönlichkeits- wie Daten- 
schutzrechten und potentieller wirt- 
schaftlicher Schaden. 


Dr. Thilo Weichert 


Wir sehen die Anbieter der Netzzu- 
gänge hier in der Pflicht, ihre Kunden 
über diese Gefahren aufzuklären. Wir 
haben gezeigt, dass es technisch mög- 
lich ist, festzustellen, welche Nutzer 
aufgrund fehlerhafter Konfiguration 
oder leichtsinnigen Verhaltens zu die- 
ser Problematik beitragen und inwie- 
weit personenbezogene Daten übertra- 
gen werden; die Anbieter könnten ih- 
rerseits diese Nutzer unter ihren Kun- 
den automatisiert aufspüren und ge- 
zielt informieren, da ihnen die Zuord- 
nung von Hardware-Adresse und Kun- 
denkennung schon aufgrund der Ver- 
tragsdaten zugänglich ist. Wenn die be- 
troffenen Kunden gezielt über die Fol- 
gen ihres Tuns informiert würden, 
wäre eine Verbesserung der Situation 
zu erwarten. Insbesondere kommer- 
zielle Nutzer, die Daten ihrer Kunden 
unwissentlich nicht schützen, haben 
eine hohe Motivation, diesen Missstand 
zu beheben, da sie Haftungsansprüche 


Die Fußball-WM als 


Überwachungs-Großprojekt 


»Die Weltmeisterschaft wird von Spon- 
soren und Überwachungsindustrie 
missbraucht, um Schnüffeltechnik ein- 
zuführen und die Fans auszuspionie- 
ren«. Diese Vermutung von Rena Tan- 
gens vom FoeBuD e.V. in Bielefeld wird 
vom Bündnis Aktiver Fußball-Fans 
(BAFF) geteilt. Deren Sprecher Jörg Hö- 
fer meint: »Wenn Fußballfans nur die 
Wahl haben, teilweise sehr persönliche 
Daten preiszugeben, ohne zu wissen, 
wer darauf Zugriff hat, oder eben keine 
Tickets zu bekommen, wird die Ver- 
hältnismäßigkeit der Mittel nicht ge- 
wahrt und das Grundrecht auf infor- 
mationelle Selbstbestimmung verletzt«. 
Und aktuell wird wieder der frühere 
Leiter des ULD, Helmut Bäumler, in 
der Presse zitiert, der schon vor einigen 
Monaten in einem ARD-Interview 
meinte, an der Fußball-WM entlarve 
sich, dass die RFID-Technik nur ein Ziel 
habe: Das Tracking von Menschen, also 
das Verfolgen und Erstellen von Bewe- 
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gungsprofilen.' 

Im Folgenden wird näher unter- 
sucht, ob diese kritischen Stimmen zum 
Ticketverkauf für die Fußballweltmeis- 
terschaft 2006 zutreffen. 


I. Das Konzept 


Vom 01.02.2005 an konnten Tickets für 
die Fußball-Weltmeisterschaft in 
Deutschland im Jahr 2006 bestellt wer- 
den. Damit begann die erste von vier 
Verkaufsphasen, deren letzte am 15.04. 
2006 beendet sein soll. Kurz vor dem 
Bestellbeginn veröffentlichte das Orga- 
nisationskomitee Deutschland FIFA 
Fußball-Weltmeisterschaft Deutschland 
2006 (OK) die Allgemeinen Vertragsbe- 
dingungen sowie die gesamte Ver- 
kaufs- und Kontrollstrategie. Diese ist 
von zwei Zielsetzungen beseelt: Die 


1 zit.nach www.foebud.org 


fürchten müssen, wenn sie nach der 
Aufklärung weiterhin sensitive perso- 
nenbezogene Daten ungeschützt aus- 
strahlen. 
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größtmögliche Sicherheit soll in den 
Stadien gewährleistet werden. Außer- 
dem soll der Schwarzhandel mit den 
Tickets ausgeschlossen werden. Um 
diese Ziele zu erreichen, setzt das Orga- 
nisationskomitee, das rechtlich Teil des 
Deutschen Fußballbundes? ist, auf die 
Personalisierung der Tickets: Bei der 
Bestellung der Tickets müssen die Inte- 
ressentinnen und Interessenten Identi- 
fizierungsdaten angeben. Die Tickets 
erhalten einen RFID-Chip, über den 
eine eindeutige Zuordnung zu der 
durch das Ticket berechtigten Person 
hergestellt werden kann, da sämtliche 
Berechtigte in einer DFB-Datenbank ge- 
speichert werden. Die Ticket-Kontrolle 
erfolgt per RFID-Leser an den Ein- 
gangsschleusen der Stadien. Möglich 
sind auch im Vorfeld von Spielen au- 
ßerhalb der Stadien Kontrollen, bei de- 


? DFB, Otto-Fleck-Schneise 6, 60526 Frank- 
furt am Main 


nen die in der DFB-Datenbank gespei- 
cherten Angaben mit denen auf mög- 
lichst mitzuführenden Personalauswei- 
sen oder Reisepässen abgeglichen wer- 
den sollen. 

Schon das Grundkonzept muss aus 
Datenschutzsicht hinterfragt werden. 
Es ist nicht nachvollziehbar, weshalb 
eine vollständige Personalisierung 
sämtlicher Stadionbesucher erfolgen 
muss. Die Zielsetzung, Schwarzhandel 
zu verhindern, erscheint insofern nur 
vorgeschoben. Hierfür wäre die umfas- 
sende Personalisierung auch unverhält- 
nismäßig. Tatsächlich scheinen zwei 
Gründe im Vordergrund zu stehen: 

Zum einen ist die Personalisierung 
der RFID-Tickets ein Großprojekt zur 
Förderung dieser Technologie im Kon- 
sumentenbereich. So sinnvoll die RFID- 
Technologie in vielen Wirtschaftssekto- 
ren sein mag, z.B. bei der Logistik, so 
gefährlich ist sie bei der Personalisie- 
rung, insbesondere wenn dadurch im 
weitesten Sinn allgemein Verbrauche- 
rinnen und Verbraucher betroffen sind. 
Die Personalisierung verfolgt unzwei- 
felhaft das Ziel der Manipulation und 
der Kontrolle der Verbraucherverhal- 
tens, zielt also letztendlich statt des 
selbstbestimmten anonymen Konsums 
auf den fremdbestimmten Konsum. Die 
RFID-Technologie, eingesetzt in Pro- 
dukten, auf Kundenkarten oder eben 
auf personalisierten Tickets, ist wie kei- 
ne andere geeignet, diese Konsumen- 
tenkontrolle zu verwirklichen. 

Mit der Personalisierung der Tickets 
soll der »gläserne Fußballfan« mit dem 
Ziel erhöhter Sicherheit in den Stadien 
Realität werden. Stadienverbote sollen 
dadurch effektiv umgesetzt werden; 
durch die Möglichkeit des Abgleichs 
mit Gewalttäter- und Hooligan-Dateien 
meint man, mehr Sicherheit zu schaf- 
fen. Überwachung ist nicht mit Sicher- 
heit gleichzusetzen. Diese Vorstellung 
wäre eine gefährliche Illusion. Im Vor- 
feld des Stadionbesuchs besteht keine 
Vorlagepflicht des Tickets. Kontrollen 
können hier problemlos allein über 
Ausweiskontrollen realisiert werden. 
Wegen des Massenandrangs an den 
Nadelöhren der Ticketprüfung an den 
Stadioneingängen können dort keine 
Personenkontrollen durchgeführt wer- 
den. Allenfalls Stichprobenkontrollen 
sind möglich. Dies bedeutet: Hooligans 
können sich problemlos Tickets da- 
durch beschaffen, dass sie sich durch 
nicht vorbelastete Personen bestellte 
Karten weitergeben lassen, ohne dass 
ein großes Entdeckungsrisiko besteht. 
Statt der trügerischen Sicherheit durch 


Totalpersonalisierung sollten von Ver- 
anstaltern und Polizei die klassischen 
Sicherheitsmaßnahmen ergriffen wer- 
den: Erkennbare Präsenz von Sicher- 
heitspersonal, das deeskalierend inter- 
veniert. 

Ergebnis ist, dass schon das Gesamt- 
konzept der Ticketvergabe mit dem Da- 
tenschutz nicht vereinbar ist. Verletzt 
wird insbesondere der Grundsatz der 
Datenvermeidung und Datensparsam- 
keit (8 3a BDSG). Dieser verlangt, dass 
bei unterschiedlichen Konzeptalternati- 
ven jeweils die gewählt werden muss, 
bei der am wenigsten personenbezoge- 
ne Daten erhoben werden und dadurch 
die geringstmögliche Überwachung der 
Menschen stattfindet. 


Il. Der Bestellvorgang 


Die Bestellung der Tickets wird über 
Formulare ermöglicht, die verschickt 
werden und im Internet verfügbar sind 
und ausgefüllt per Post verschickt wer- 
den können. Möglich ist auch die Onli- 
ne-Bestellung über Internet oder die 
Bestellung per Fax. Die Zusendung der 
Bestätigung der Berücksichtigung bei 
der Kartenverteilung erfolgt entweder 
per Email oder per Post. Über Internet 
wird auch die Möglichkeit eröffnet, je- 
derzeit den Status der eigenen Bestel- 
lung festzustellen und zu verfolgen. 
Die Bezahlung soll in jedem Fall bar- 
geldlos erfolgen, wobei es drei Alterna- 
tiven gibt. Erste Priorität hat das Bezah- 
len mit einer bestimmten Kreditkarte, 
der MasterCard. Ist eine solche nicht 
vorhanden, so können Bestellungen in 
Deutschland nur über ein Banken-Last- 
schriftverfahren vorgenommen wer- 
den. Lediglich für Bestellungen aus 
dem Ausland wird auch die Bezahlung 
per Überweisung akzeptiert. 

Aus Datenschutzsicht ist das Bestell- 
formular zu kritisieren: Selbst wenn 
eine personalisierte Bestellung akzep- 
tiert würde, so wird ein Übermaß an 
Daten erhoben. Es ist überhaupt nicht 
erkennbar, weshalb das genaue Ge- 
burtsdatum angegeben werden muss. 
Dieses Datum ist für die Werbebranche 
von großem Wert, weil hierüber Daten- 
banken miteinander verknüpft werden 
können. Für die Kartenbestellung ist es 
überflüssig. Hier würde die Feststel- 
lung der vollen Geschäftsfähigkeit, also 
die Angabe »älter als 18 Jahre« ausrei- 
chen. 

Ebenso nicht erforderlich erscheint 
die Angabe der Personalausweis- oder 
Passnummer mit genauen Angaben zur 


Nationalität, zur ausstellenden Behörde 
und zum Ausstellungsdatum. Das Or- 
ganisationskomitee erklärte, dass es 
diese Nummer nicht als Ordnungs- 
merkmal nutzen werde. Deren Verwen- 
dung zum Erschließen von Dateien 
wäre unzulässig (88 3 Abs. 4, 4 Abs. 2 
PAuswG). Die Polizei dürfte zwar die 
Ausweisnummer überprüfen. Dieser 
gegenüber besteht aber außerhalb des 
Stadions keine Pflicht zur Vorlage des 
Tickets. Auch für Zwecke der Polizei 
macht die Nummer keinen rechten 
Sinn. Bisher ist nicht bekannt, dass ge- 
plant ist, dass die Daten (sämtlicher?) 
Ticketbewerber präventiv an die Polizei 
übermittelt werden, um an Hand dieser 
Datenbestände Hooligans herausfiltern. 
Ein solches Vorgehen wäre auch unzu- 
lässig: Da die dateimäßige Erfassung 
der Ausweisnummer zunächst durch 
das Organisationskomitee erfolgt, wäre 
schon ein Verstoß gegen $ 4 Abs. 2 
PAuswG gegeben, da der Zweck der 
Speicherung die Verknüpfung mit Poli- 
zeidateien ist. Aber auch diese Ver- 
knüpfung wäre unzulässig, da die Da- 
ten auf Grund eines Vertrages bzw. per 
Einwilligung erhoben werden. Nicht 
einmal im Kleingedruckten der Ver- 
tragsformulare ist aber ein Passus zu 
entnehmen, dass (sämtliche ?) Ticket- 
Bewerber polizeilich gegengecheckt 
würden bzw. werden dürften. Die in 
den Datenschutzbestimmungen enthal- 
tene Formulierung (»Der DFB (OK) ist 
berechtigt, diese Daten an Sicherheits- 
behörden zu übermitteln, soweit dies 
im Einklang mit den gesetzlichen Vor- 
schriften erforderlich ist«) gibt für ei- 
nen Abgleich nichts her. Eine anlasslose 
Übermittlung an die Polizei ist eben 
weder erforderlich noch gesetzlich vor- 
gesehen. Eine solche Rasterfahndungs- 
maßnahme wäre von Polizeiseite nach 
dem jeweiligen Polizeirecht zu beurtei- 
len. Danach (z.B. in Schleswig-Holstein 
8 195 LVwG SH), wäre der Datenab- 
gleich i.d.R. nicht zu rechtfertigen. Hin- 
zu kommt, dass in den einschlägigen 
Polizeidateien, z.B. über Hooligans, die 
Personalausweisnummer überhaupt 
nicht vermerkt sind. 

Korrekt ist auf dem Formular der 
Hinweis, dass die Angabe von Telefon- 
nummer, Faxnummer und Email-Ad- 
resse freiwillig ist. Weshalb diese Daten 
(außer Email-Adresse) nötig oder zu- 
mindest sinnvoll sein könnten, ist aber 
nicht erkennbar. Die für die Online- 
Kommunikation genutzte Email-Adres- 
se bietet eventuell einen Komfortvor- 
teil. Deren Nutzung zwecks Unterrich- 
tung von Nachrückern bei der Vergabe 
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Das von Datenschützern heftig kriti- 
sierte Bestellverfahren für Fußball- 
Weltmeisterschafts-Tickets haben die 
deutschen Sicherheitsbehörden maß- 
geblich mitgestaltet. Das Bundesin- 
nenministerium (BMI) bestätigte, dass 
selbst die Details der Datenerhebung 
des Ticketverfahrens zwischen dem 
WM-Organisationskommitee (OK) des 
Deutschen Fußballbundes (DFB) und 
deutschen Sicherheitsbehörden abge- 
stimmt worden sind. BMI-Sprecherin 
Gaby Kautz meinte, mit Blick auf die 
Sicherheitsinteressen Deutschlands 
zur WM 2006 sei die Erhebung der 
Reisepass- oder Ausweisnummern er- 
forderlich. Auch das Geburtsdatum 
müsse abgefragt werden. Der Daten- 
umfang beruhe auf einer Empfehlung 
des Ständigen Ausschusses zur Ge- 
waltkonvention des Europarates sowie 
Erfahrungen der Ausrichter vergange- 
ner Welt- und Europameisterschaften. 

Um Hooligans am Besuch der Spie- 
le zu hindern, sollen die Daten der Ti- 
cketbewerber mit der beim DFB ge- 
führten Hausverbotsdatei/Stadionver- 
botsdatei abgeglichen werden. Dieser 
Abgleich geschehe beim DFB und 
nicht bei der Polizei. Kautz: »Ein sol- 
cher Abgleich ist auch bei der Zutei- 
lung von Tickets für Länderspiele eu- 
ropaweit gängige Praxis«. Es sei nicht 
geplant, dass die vom DFB gesammel- 
ten persönlichen Daten der Karten- 
besteller vorsorglich den Sicherheits- 
behörden übergeben werden. Dass die 
Besucherdaten dennoch in Polizeicom- 
putern landen, wollte Kautz nicht aus- 
schließen. Sollte eine Straftat zu ver- 
hindern oder eine Gefahr für die öf- 


fentliche Sicherheit oder Ordnung ab- 
zuwehren sein, könnten die vom DFB 
erhobenen Personendaten der Polizei 
übermittelt werden. Dies erlaube das 
Bundesdatenschutzgesetz (8 28 Abs. 3 
Nr. 2). Darüber hinaus seien weitere 
Erhebungsbefugnisse gültig, z.B. $ 163 
Strafprozessordnung und die Gefah- 
renabwehrvorschriften der Landespo- 
lizeigesetze. 

Ob diese Angaben zutreffen, kann 
bezweifelt werden, zumal Bundesin- 
nenminister Otto Schily (SPD), der 
auch im Aufsichtsrat des OK sitzt, auf 
der 4. Sicherheitskonferenz zur WM 
2006 im November 2004 in Berlin er- 
klärte: »Wir schaffen damit eine natio- 
nale Stelle, bei der alle Informationen 
und Analysen der zuständigen natio- 
nalen und internationalen Sicherheits- 
behörden zusammenlaufen und koor- 
diniert werden. Aus den Informatio- 
nen entstehen nationale Lagebilder, 
die allen Beteiligten zur Verfügung ge- 
stellt werden«. 

Kritik an dem Ticket-Vergabever- 
fahren äußerte auch der Verbraucher- 
zentrale Bundesverband (vzbv) und- 
hat dem DFB eine Abmahnungserklä- 
rung zugesandt. Die Allgemeinen Ge- 
schäftsbedingungen verstießen gegen 
das Bürgerliche Gesetzbuch. So sei es 
unzulässig, von den Ticketinhabern zu 
verlangen, bei Film- und Fotoaufnah- 
men im Stadion der Verwendung ihres 
Bildes und ihrer Stimme »unwiderruf- 
lich« und »für alle gegenwärtige und 
zukänftigen Medien« zuzustimmen. 
Der DFB verweigerte jedoch das Un- 
terschreiben der geforderten Unterlas- 
sungserklärung: »Wir nehmen die Ab- 


Innenministerium und DFB verteidigen WM-Datenerhebung 


mahnung nicht hin und werden auch 
die Unterlassungserklärung nicht un- 
terschreiben«. Die DFB-Juristen hätten 
die Abmahnung geprüft und festge- 
stellt, dass sie rechtlich nicht haltbar 
sei. »Vor allem gehen wir davon aus, 
dass es überhaupt nicht im Sinne der 
Fans wäre, wenn wir auf die Unterlas- 
sungserklärung eingingen.« Der vzbv 
betreibe »Wortklauberei«. Der vzbv 
kündigte an, eine Klage gegen den 
DEB zu prüfen (vgl. S. 11). 

Der RFID-Einsatz wird von den 
Fußballfunktionären verteidigt. In der 
Arena auf Schalke 04 wird seit ihrer 
Eröffnung die Technik eingesetzt. 
Pressesprecher Gerd Voss ist begeis- 
tert: »Die Chips sind praktisch fäl- 
schungssicher; wir merken sogar, 
wenn jemand mit einer durch den 
Zaun gesteckten Karte das Stadion be- 
treten will«. Dann leuchte in der Nähe 
eines Drehkreuzes eine rote Lampe 
auf; ein Ordner könne dann die Karte 
persönlich überprüfen. Um die Vorga- 
ben des OK erfüllen zu können, müss- 
ten nur noch kleinere Änderungen 
vorgenommen werden, »je nachdem, 
welche Daten noch zusätzlich auf den 
Chip kommen«. Denn hinter jeder ein- 
zigartigen Nummer einer Karte hänge 
eine Datenbank. Das spare Geld beim 
Ordnungspersonal und bei der Verga- 
be von Dauerkarten. Der Fußballclub 
müsse nicht jedes Jahr neue Karten zu- 
schicken. Die Lesegeräte wüssten, wer 
die Dauerkarte bezahlt habe und wer 
nicht. 

(www.spiegel.de 03.02.2005; Lembke 
FAZ 02.02.2005; Kok taz NRW 
22.01.2005, 2) 


von Ticketrückläufen? entspräche dem 
vertraglichen Zweck und ist daten- 
schutzrechtlich unproblematisch. Doch 
für Telefon- und Faxnummerangaben 
besteht zudem eine eher gefährliche 
Nutzungsoption: deren Verwendung 
für Werbezwecke, nachdem die Daten 
an interessierte Firmen weitergegeben 
wurden. Den Ticket-Bestellern ist im 
Zweifel zu raten, hier keine Angaben 
zu machen. 

Als Pflichtfeld vorgesehen ist die 
Angabe, für welche Nationalmann- 
schaft man »Fan« ist. Auch diese Anga- 
be ist im Grunde nicht nötig. Zweck 
der Angabe ist offensichtlich, Tickets 


° vgl. FAQNr. 15 u. 33, www.fifaworldcup. 
yahoo.com/o6/de/tickets/fag.html 
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bestimmten Fan-Blocks zuzuordnen. 
Dies kann, auch aus Sicherheitsgrün- 
den, sinnvoll sein. Wer nicht möchte, 
dass seine Sympathien für eine be- 
stimmte Mannschaft bekannt werden, 
der kann und der sollte das Kästchen 
»neutral« ankreuzen. 

Folgt man der Logik, dass sämtliche 
WM-Besucher eindeutig identifiziert 
sein müssen, so ist es logisch, dass 
nicht nur der Besteller seine Personali- 
en angeben muss, sondern dass auch 
diese Daten von weiteren Besuchern er- 
hoben werden. Konsequent ist weiter- 
hin, dass im Formular folgende Erklä- 
rung abverlangt wird: »Sofern meine 
Ticketbestellung auch Tickets für Dritte 
beinhaltet, erkläre ich, dass mich diese 
Personen ausdrücklich ermächtigt ha- 


ben, die vorgenannten Bedingungen 
und Richtlinien auch in deren Namen 
anzuerkennen und diesen Personen 
vollständig zur Kenntnis zu bringen 
werden«. Papier ist geduldig. Da ohne 
diese Erklärung keine Tickets für Dritte 
bestellt werden können, werden alle 
diese unterschreiben. Ebenso sicher ist, 
dass diese Erklärung von den meisten 
Bestellern nicht beachtet werden wird. 
Da dies der DFB weiß bzw. wissen 
muss, muss er sich Mängel bei der Ein- 
beziehung der Dritten zurechnen las- 
sen. Dies gilt in jedem Fall für die Wer- 
benutzung der Drittdaten (dazu näher 
unten). 

Nicht mit den Regelungen zur Da- 
tensparsamkeit ($ 3a BDSG) vereinbar 
ist die vorgesehene elektronische Zah- 


lungsart. Deren Konsequenz ist, dass in 
jedem Fall sensible Bankdaten offen- 
bart werden müssen. Inwieweit der 
vorrangige und ausschließliche Einsatz 
einer Kreditkarte (MasterCard) recht- 
lich zulässig ist, ist weniger eine daten- 
schutz- als eine wettbewerbsrechtliche 
Frage. Der Umstand, dass keine anony- 
me Art der Bezahlung (Bargeld oder 
Prepaid-Geldkarte) zugelassen wird, ist 
ein eindeutiger Verstoß gegen den 
Grundsatz der Datensparsamkeit. Ge- 
rade bei einem Monopol-Marktange- 
bot, wie es der DFB-Ticket-Verkauf dar- 
stell, müssen anonyme Zahlalternati- 
ven angeboten werden. Zusätzlich 
nicht einsehbar ist, weshalb das die 
Selbstbestimmung der Betroffenen stär- 
ker einschränkende Lastschriftverfah- 
ren gegenüber dem datensparsameren 
Überweisungsverfahren vollständig 
vorgezogen wird. Den Betroffenen 
wird die Wahlfreiheit zwischen Last- 
schrift oder Überweisung genommen. 
Die vorgesehene Hierarchie der Zah- 
lungsarten mag für den DFB am prak- 
tischsten sein, für den Betroffenen be- 
deutet dies, dass er solche Verfahren 
nutzen muss, bei denen am wenigsten 
seine informationelle Selbstbestim- 
mung beachtet werden. 

Die Einwilligungserklärung zur 
Nutzung der Daten für Werbezwecke 
dürfte aus mehreren Gründen unwirk- 
sam sein, mit der Folge, dass eine Wer- 
benutzung der Daten aus Datenschutz- 
sicht zu beanstanden wäre. Zwar hat 
der DFB richtig erkannt, dass über- 
haupt eine Einwilligung erforderlich ist 
und dass eine Widerspruchslösung 
nicht ausreichend gewesen wäre. Doch 
leidet die genutzte Einwilligungserklä- 
rung an rechtlichen Mängeln. 

Der erste Mangel besteht darin, dass 
keine Wahlmöglichkeit besteht zwi- 
schen reinen DFB-Informationen und 
der Übermittlung der Daten »für Wer- 
bezwecke an Offizielle Partner/Natio- 
nale Förderer und an die FIFA«. 

Der zweite Mangel besteht darin, 
dass an dieser Stelle nicht erkennbar 
ist, wer die Sponsoren sind und man 
hierfür auf die Homepage der 
FIFAworldcup.com verwiesen wird. Da 
viele Fußballfans kein Internet haben 
dürften, sind diese von einer eigenen 
Informationsmöglichkeit völlig abge- 
schnitten. Ebenso unklar ist für den 
normalen Fußballfan, wer sich genau 
hinter der »FIFA« verbirgt. Problem- 
atisch ist weiterhin, dass keine abschlie- 
ßende Datenübermittlung zugesichert 
wird. Es ist nicht ausgeschlossen, dass 
die Empfänger die Werbedaten an wei- 
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tere Dritte weitergeben. Der Verweis 
auf die »anwendbaren Datenschutzbe- 
stimmungen« hat keinerlei Aussage- 
kraft geschweige denn eine eingrenzen- 
de Wirkung. 

Der dritte und wesentlichste Mangel 
der Einwilligungserklärung besteht da- 
rin, dass direkt unter dem Kästchen, 
das man ankreuzen soll, wenn man 
»mit der werblichen Nutzung der Da- 
ten einverstanden« ist, folgender Text 
vor der abschließenden Unterschrift 
des Bestellers abgedruckt ist: »Zustim- 
mung und Unterschrift - Bitte beachten 
Sie dass für eine Bestellung die Zustim- 
mung zur Speicherung der persönli- 
chen Daten und zu den ATGBs/Ver- 
kaufsrichtlinien unbedingt notwendig 
ist». Dieser Text ist insofern falsch, als 
für die zur Abwicklung des Ticket-Ver- 
trages eine separate Zustimmung über- 
haupt nicht erforderlich ist. Der Ver- 
tragsabschluss legitimiert eigenständig 
die hierfür nötige Datenverarbeitung (8 
28 Abs. 1 Satz 1 Nr. 1 BDSG). Diese fal- 
sche Darstellung wäre unschädlich, 
wenn sie nicht direkt über dem Feld 
zur Einwilligung in die Werbenutzung 
stehen würde. Selbst ein kritischer Ti- 
cketbesteller kann durch diese Formu- 
lierung nur den - falschen - Eindruck 
haben, »unbedingte« Voraussetzung 
für die Ticketbestellung wäre das An- 
kreuzen der Einwilligung für die Wer- 
benutzung. Jedenfalls entstehen durch 
die Formulierung Zweifel. Um nicht 
Gefahr zu laufen, bei der Ticketvergabe 
unberücksichtigt zu bleiben, werden 
selbst Menschen, die keine Werbung 
haben wollen, hier ein Kreuz setzen. 
Dem Besteller hätte zumindest unmiss- 
verständlich mitgeteilt werden müssen, 
dass der Ausschluss von Werbung kei- 
nerlei Nachteile bei der Ticketbestel- 
lung zur Folge hat. 

Der vierte Mangel der Einwilligung 
in die Werbung besteht darin, dass die 
Einbeziehung Dritter in die Werbenut- 
zung ungenügend ist. Zwar bezieht 
sich das Einverständnis auf die Daten- 
angaben der Dritten. Eine Wahlmög- 
lichkeit ist aber insofern nicht vorgese- 
hen. Diese wäre aber dringend nötig 
gewesen, da davon auszugehen ist, 
dass nicht alle von einer Bestellung zu- 
gleich erfassten Personen einen einheit- 
lichen Willen bzgl. der Werbezusen- 
dung haben. Hinzu kommt, dass der 
Besteller bei einem Ankreuzen zur Wer- 
benutzung allenfalls seine eigenen Da- 
ten im Blick hat. Ihm wird nicht be- 
wusst sein, dass er insofern auch eine 
Einwilligungserklärung für Dritte ab- 
gibt. Hieran ändert auch die Erklärung 


nichts, dass diese Personen ihn »aus- 
drücklich ermächtigt haben«. Dies kann 
sich nur auf die Ticketbestellung, nicht 
aber auf die Einwilligung zur Werbe- 
nutzung beziehen. Konsequenz des 
vierten Mangels ist, dass in keinem Fall 
die Daten der Besucher für Werbezwe- 
cke genutzt werden dürfen. 


Ill. Die weitere Daten- 
verarbeitung 


Als Datenverarbeiter im Auftrag des 
DFB (OK) wird - soweit aus der Presse 
bekannt - die Firma CTS EVENTIM AG 
tätig. Diese hat eigene Allgemeine Ge- 
schäftsbedingungen, die teilweise wei- 
ter gefasst sind als die des DFB (OK) 
(abrufbar unter www.eventim.de). In 
den AGB zum Datenschutz VI.2. wird 
die Nutzung von Kundendaten für 
Werbezwecke generell erlaubt, »solan- 
ge der Kunde nicht widerspricht«. Wei- 
ter heißt es dort: »Diese Einwilligung 
kann von Ihnen jederzeit ohne Anga- 
ben von Gründen widerrufen werden.« 
Es ist äußerst fraglich, ob diese AGB 
wegen ihrer rechtlichen Fehlerhaftig- 
keit (z.B. die Formulierung »Diese Ein- 
willigung...«) aus materiellrechtlichen 
Gründen überhaupt Wirksamkeit ent- 
falten kann. Die AGB werden, soweit 
bisher erkennbar, nicht wirksam in die 
WM-Ticket-Kunden-Verträge einbezo- 
gen. Wegen ihrer Widersprüche zu den 
AGB des DFB wären sie insofern auch 
unwirksam. 

In den »Datenschutzbestimmungen 
FIFA Fußball-Weltmeisterschaft 2006« 
ist die falsche Information enthalten, 
der RFID-Chip enthalte keine perso- 
nenbezogene Daten (ebenso Nr. 47 der 
FAQ). Auf dem Chip werden zwar we- 
der Name noch sonstige Identitätsda- 
ten gespeichert, doch handelt es sich 
bei der Kennnummer des Chips um ein 
personenbeziehbares Datum. Durch die 
Darstellung des DFB kann leicht der 
Eindruck entstehen, dass auf den Ein- 
satz des RFID-Chips das Datenschutz- 
recht überhaupt keine Anwendung fin- 
det. Dieser Eindruck ist nicht richtig. 
Über die eindeutige Kennnummer auf 
dem RFID-Chip werden sämtliche in ei- 
ner Datenbank des DFB erfassten An- 
tragsdaten erschlossen und sind online 
abrufbar. 

In der Öffentlichkeit wurde vom 
DFB (OK) die Behauptung verbreitet, 
die Tickets seien nicht fälschbar, weil 
jeder Chip weltweit eine fortlaufende 
Nummer bekommt und deshalb einma- 
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lig sei.‘ Diese technische Aussage kann 
vom ULD derzeit nicht verifiziert wer- 
den. Falsch ist aber, dass wegen der 
Einmaligkeit der RFID-Nummer eine 
Fälschung nicht möglich sei. Mit Hilfe 
einer Chipkopie ist es in jedem Fall 
möglich, vor dem tatsächlich Berechtig- 
ten das Stadion zu betreten. Es bedarf 
weiterer Untersuchungen, inwieweit 
durch zusätzliche Datensicherheits- 
maßnahmen Vorkehrungen gegen Fäl- 
schungen, also das Kopieren der RFID- 
Chip-Nummern getroffen wurden. 

Die Problematik der RFID-Technolo- 
gie besteht darin, dass die Transpon- 
der-Chips, so die Angaben des DFB, 
noch aus einer Entfernung von 10 cm 
unbemerkt ausgelesen werden können. 
Wer also Zugriff auf die DFB-Ticket- 
Datenbank hat und die Chips ausliest, 
kann genau zuordnen, wer der Berech- 
tigte für die Karte ist und wo sich der 
jeweilige Mensch gerade aufhält. Wäre 
an jedem Sitzplatz im Stadion ein 
RFID-Leser angebracht, so könnte prä- 
zise lokalisiert werden, welcher Fufß- 
ball-Fan auf welchem Platz sitzt und 
auch, wann er - z.B. aus Begeisterung - 
von seinem Platz aufgesprungen ist. 
Technisch überprüft werden sollte, ob 
durch leistungsfähigere Lesegeräte ein 
Auslesen auch aus einer größeren Ent- 
fernung möglich ist. 

Gemäß Nr. 51 der FAQ werden die 
Daten für die Zugangskontrolle im Ok- 
tober 2006 nach der Weltmeisterschaft 
gelöscht. Die Bestellungsdaten richten 
sich nach den gesetzlichen Aufbewah- 
rungsfristen für solche Papiere (nach 
Steuerrecht bzw. Handelsgesetzbuch). 
Keine Angaben machen die vorliegen- 
den Unterlagen zu der Löschung der 
Daten von denjenigen Ticket-Bestellern, 
die beim Verkauf nicht berücksichtigt 
wurden. Diese Daten müssten nach Da- 
tenschutzrecht nach Ende der jeweili- 
gen Verkaufsphase gelöscht werden, 
soweit die Daten nicht mehr für die 
Vergabe von Tickets benötigt werden (8 
35 Abs. 2 BDSG). Hieran ändert auch 
die Einwilligung zur Nutzung der Da- 
ten für Werbezwecke nichts, da gemäß 
den obigen Ausführungen diese Ein- 
willigungserklärungen rechtswidrig 
und daher unwirksam sind. 

Eine geradezu satirefähige Formulie- 
rung enthält schließlich Nr. 8 der Allge- 
meinen Ticket-Geschäftsbedingungen. 
Dort heißt es: »Jeder Ticketinhaber wil- 
ligt unwiderruflich und für alle gegen- 
wärtigen und zukünftigen Medien ein 
in die unentgeltliche Verwendung sei- 


* so z.B. SZ 25.01.2005, 33 
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nes Bildes und seiner Stimme für Foto- 
grafien, Live-Übertragungen, Sendun- 
gen und/oder Aufzeichnungen von Bild 
und/oder Ton, die vom OK oder dessen 
Beauftragten in Zusammenhang mit 
der Veranstaltung erstellt werden«. Die 
AGB dürfte aus mehreren Gründen un- 
wirksam sein. Dies dürfte aber keine 
Rolle spielen, da auch bei Unwirksam- 
keit dieser Klausel praktisch keine Ein- 
schränkungen für die Presse-, Funk- 
und Fernsehberichterstattung entste- 


hen. Insofern haben die Medien aus ei- 
genem Recht die notwendigen Befug- 
nisse. Es ist nicht zu vermuten, dass an 
jedem Platz eine Kamera und ein Mik- 
rophon installiert wird, mit denen der 
Zuschauer für mediale Zwecke über- 
wacht wird. Die AGB würden dies er- 
lauben. Was die darin verwendete For- 
mel zeigt, ist etwas anderes: Die kom- 
merzielle Vermarktung scheint dem 
DFB (OK) wichtiger zu sein als die 
Rechte seiner Kundinnen und Kunden. 


Nachdem der Bundesverband der 
Verbraucherzentralen (vzbv) den DFB 
wegen des Bestellformulars sowie der 
Ticket-AGB abgemahnt hat, wurden 
diese nun geringfügig geändert. 
Beanstandet hatte der vzbv, dass 
der Eindruck erweckt werde, der Fuß- 
ballfan müsse der Verwendung seiner 
Daten für Werbezwecke zwingend 
zustimmen. Kritisiert wurde außer- 
dem die Einwilligung in die Verwen- 
dung von Bildern der Fans sowie die 
Regelungen für die Preisrückerstat- 
tung bei Verlegung eines Spieles. 
Damit zeigen sich auch die Gren- 
zen einer Abmahnung nach dem 
Wettbewerbsrecht, denn die wesentli- 
chen Kritikpunkte konnten nicht be- 


Deutschland 


17.02.2005 - Der Verbraucherzentrale 
Bundesverband und das OK FIFA 
WM 2006 haben sich auf eine Klarstel- 
lung der Allgemeinen Ticket-Ge- 
schäftsbedingungen (ATGB) für die 
FIFA WM 2006(tm) geeinigt. "Wir 
stimmen in dem gemeinsamen Ziel 
überein, dass die Interessen der Fuß- 
ballfans als Verbraucher im Vorder- 
grund stehen müssen", erklärte OK- 
Vizepräsident Dr. Theo Zwanziger. 
"In einem konstruktiven Gespräch ha- 
ben wir eine übereinstimmende Inte- 
ressenlage festgestellt," sagte vzbv- 
Vorstand Prof. Dr. Edda Müller. Bei 
einem Treffen in Berlin wurden am 
Donnerstag die in den vergangenen 
Tagen diskutierten Punkte zur Spra- 
che gebracht. 

® In Bezug auf die Ton- und Bildbe- 
richterstattung aus den Stadien wird 
in den ATGB klargestellt, dass die im 
Kunsturhebergesetz festgelegten Per- 


Bundesverband der Verbraucherzentralen 
erreicht Anderung der WM-Ticket-AGB 


rücksichtigt werden. 

Es ist weiterhin nicht nachvollzieh- 
bar, warum überhaupt eine vollstän- 
dige Personalisierung der Stadionbe- 
sucher erfolgen muss. Dabei wird ein 
Übermaß an Daten erhoben; an wen 
diese Daten ggf. weitergegeben wer- 
den und wann sie vielleicht doch ge- 
löscht werden, bleibt unklar. 

Insofern ist auch nicht verständ- 
lich, warum der vzbv nun zusammen 
mit dem DFB eine Presseerklärung 
unter dem Titel »Interessen der Fuß- 
ballfans als Verbraucher müssen im 
Vordergrund stehen« herausgibt. Die 
Interessen der Fußballfans werden 
weiterhin hinter den Überwachungs- 
gelüsten des DFB zurückstehen. (rs) 


Gemeinsame Erklärung des Verbraucherzentrale Bundesverbands 
und des FIFA-Fußball-Weltmeisterschaft 2006-Organisationskomitees 


sönlichkeitsrechte der Zuschauer be- 
achtet werden. 

® Im Falle der Verlegung eines Spiels 
erhält der Ticketinhaber die Möglich- 
keit, die Tickets vor dem Spiel zurück- 
zugeben, und den Ticketpreis erstattet 
zu bekommen; eine nähere Prüfung 
der Gründe wird nicht stattfinden. 
Die ATGB werden entsprechend klar- 
gestellt. Zur Übertragung von Tickets 
ist die Zustimmung des Organisati- 
onskomitees notwendig, die, wie in 
den ATGB bereits vorgesehen, nur in 
Ausnahmefällen, zum Beispiel aus Si- 
cherheitsgründen, verweigert wird. 

® Für den Fan muss eindeutig klar 
sein, dass eine Ticketbestellung auch 
dann wirksam wird, wenn er der Ver- 
wendung seiner Daten zu Werbezwe- 
cken nicht zustimmt. Deshalb wird 
das Bestellformular an dieser Stelle 
optisch noch eindeutiger gestaltet. 
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Diskussion 


Auf aussichtslosem Posten - der betriebliche 
Datenschutzbeauftragte? 


Die meisten Unternehmen mit mehr 
als fünf Arbeitnehmern müssen einen 
betrieblichen Datenschutzbeauftragten 
ernennen. Viele haben keinen; oftmals 
ist er nur Nennbeauftragter, ohne aus- 
reichende Fachkenntnisse und ohne 
Zeitbudget. Dass er tatsächlich tätig 
wird, ist weder vorgesehen noch er- 
wünscht. Versucht er dennoch, seine 
gesetzlichen Aufgaben wahrzuneh- 


Manfred von Reumont“ 


men, muss er schnell seine Grenzen er- 
kennen: verweigern Geschäftsleitung 
und für die Datenverarbeitung verant- 
wortliche Fachbereiche die Zusam- 
menarbeit, ist er praktisch handlungs- 
unfähig. 

Der Idealfall, dass eine Unterneh- 
mensführung den Datenschutz ernst 
nimmt und den Datenschutzbeauftrag- 
ten als wertvollen Garanten dieser Po- 


litik sieht und ihn entsprechend unter- 
stützt, ist leider nicht die Regel. 

Manfred von Reumont und Rainer 
Scholl untersuchen in ihren Aufsätzen 
die Situation des betrieblichen Daten- 
schutzbeauftragten und zeigen Mög- 
lichkeiten zur Verbesserung seiner Po- 
sition auf. 

Weitere Artikel und Leserbriefe zu 
diesem Thema sind erwünscht. 


Inhaltliche und formale Mängel in 
DSB-Bestellungen 


Ein Plädoyer für optimalen Datenschutz in Betrieben... 
.. und ein Appell an Geschäftsführer, die betriebliche DSB zu bestellen haben. 


»Hiermit bestelle ich Sie mit Wir- 
kung vom ... zum DSB unserer Firma. 
Ihre Aufgaben ergeben sich aus dem 
BDSG. Ich bitte um vertrauensvolle Zu- 
sammenarbeit in Datenschutzangele- 
genheiten. Mit freundlichen Grüßen 
Die Direktion.« 

So oder so ähnlich lesen sich manche 
Bestellungen nach 8 4 f (1) BDSG so- 
wohl in der Praxis als auch in etlichen 
Mustern einschlägiger Fachliteratur 
und Loseblattsammlungen zum Daten- 
schutz (übrigens: auch die Formulie- 
rungsvorschläge auf das Datenschutz- 
geheimnis fallen ähnlich dürftig aus!). 

Diesbezügliche Fragestellungen im 
Diskussionsforum des virtuellen Da- 
tenschutzbüros des Bundesbeauftrag- 
ten und der LfD! als auch Beratungsan- 
fragen interner, betrieblicher Daten- 
schutzbeauftragter (DSB) in Zugleich- 
funktion machen deutlich, dass o.a. 
Formulierung oder ähnliche den ohne- 
hin begrenzten Handlungsspielraum 
eines DSB noch weiter einschränken 
und beinahe täglich zu Kompetenz- 


* www.mvr-datenschutz.de 


i vpo-datenschutz-list@datenschutz.de 
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streitereien führen, in der Praxis also 
wenig hilfreich sind. 


Substantielle Aufgaben- 
definition 


Schon die Formulierung »ergeben 
sich aus dem BDSG« ist zu beanstan- 
den: Per BDSG ergeben sich lediglich 
die Aufgaben aus 8 4 d (6) BDSG, näm- 
lich die Vorabkontrolle, und aus 84 g 
BDSG die Hinwirkungspflicht, das An- 
fragerecht, die Aufgaben der Überwa- 
chung der Anwendungen und die 
Schulung der Verarbeiter, die Ansprü- 
che auf Unterrichtung und auf die 
Übersicht sowie die Verpflichtung, die 
Inhalte der Meldepflicht verfügbar zu 
machen. 

Seine im Gesetz zugewiesenen 
Hauptaufgaben entfallen bei einer 
Nichtbestellung und sind bei nicht- 
bestelltem DSB unter der verantwortli- 
chen Stelle zu subsumieren. Gerade 
diesen Sachverhalt wollen manche Fir- 
menleitungen nicht wahrhaben. 

Die genannten Funktionen sind al- 
lerdings keine eigenverantwortlichen 
Aufgaben! 


So gibt die Hinwirkungspflicht aus 
8 4 g BDSG dem DSB keinerlei Befug- 
nis, außerhalb der eng begrenzten Auf- 
gaben aus dem BDSG gegen den Willen 
der Betriebsleitung oder selbständig 
Maßnahmen im Betrieb umzusetzen 
bzw. selbständig zu veranlassen; die 
kreative Eigeninitiative wird abge- 
würgt. Die  »Sicherstellungspflicht« 
bleibt bei der verantwortlichen Stelle, 
die nicht an sein Votum gebunden ist”. 
Die Hinwirkungspflicht ist also keine 
Handlungsermächtigung, die den DSB 
in die Lage versetzt, selbständig Maß- 
nahmen anzuordnen und durchzuset- 
zen. 

Auch am Beispiel der Verpflichtung 
auf das Datengeheimnis (8 5 BDSG) 
wird deutlich, dass die im BDSG dem 
DSB zugewiesenen Aufgaben einer 
Auskleidung bedürfen: Wer ist für die 
Verpflichtung zuständig und verant- 
wortlich? Der Geschäftsführer? Der 
Leiter der Personal-, der EDV- oder der 
Rechtsabteilung? Während Schaffland/ 
Wiltfang grundsätzlich den Inhaber 
oder Geschäftsführer bzw. den Vorge- 


z Gola/Schomerus, BDSG-Kommentar, Rd.- 
Nr. 2 zu $ 4g BDSG 
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8 Af BDSG: Beauftragter für den Datenschutz 


1) 
2) 


8) 


(4) 


6) 


[.--] 

Zum Beauftragten für den Datenschutz darf nur bestellt werden, wer die 
zur Erfüllung seiner Aufgaben erforderliche Fachkunde und Zuverlässig- 
keit besitzt. Mit dieser Aufgabe kann auch eine Person außerhalb der ver- 
antwortlichen Stelle betraut werden. Öffentliche Stellen können mit Zustim- 
mung ihrer Aufsichtsbehörde einen Bediensteten aus einer anderen öffentli- 
chen Stelle zum Beauftragten für den Datenschutz bestellen. 

Der Beauftragte für den Datenschutz ist dem Leiter der öffentlichen oder 
nichtöffentlichen Stelle unmittelbar zu unterstellen. Er ist in Ausübung sei- 
ner Fachkunde auf dem Gebiet des Datenschutzes weisungsfrei. Er darf we- 
gen der Erfüllung seiner Aufgaben nicht benachteiligt werden. Die Bestel- 
lung zum Beauftragten für den Datenschutz kann in entsprechender An- 
wendung von 8 626 des Bürgerlichen Gesetzbuches, bei nichtöffentlichen 
Stellen auch auf Verlangen der Aufsichtsbehörde, widerrufen werden. 

Der Beauftragte für den Datenschutz ist zur Verschwiegenheit über die 
Identität des Betroffenen sowie über Umstände, die Rückschlüsse auf den 
Betroffenen zulassen, verpflichtet, soweit er nicht davon durch den Betrof- 
fenen befreit wird. 

Die öffentlichen und nichtöffentlichen Stellen haben den Beauftragten für 
den Datenschutz bei der Erfüllung seiner Aufgaben zu unterstützen und 
ihm insbesondere, soweit dies zur Erfüllung seiner Aufgaben erforderlich 
ist, Hilfspersonal sowie Räume, Einrichtungen, Geräte und Mittel zur Ver- 
fügung zu stellen. Betroffene können sich jederzeit an den Beauftragten für 
den Datenschutz wenden. 


8 4g BDSG: Aufgaben des Beauftragten für den Datenschutz 


1) 


2) 


8) 


Der Beauftragte für den Datenschutz wirkt auf die Einhaltung dieses Geset- 
zes und anderer Vorschriften über den Datenschutz hin. Zu diesem Zweck 
kann sich der Beauftragte für den Datenschutz in Zweifelsfällen an die für 
die Datenschutzkontrolle bei der verantwortlichen Stelle zuständige Behör- 
de wenden. Er hat insbesondere 

1. die ordnungsgemäße Anwendung der Datenverarbeitungsprogramme, 
mit deren Hilfe personenbezogene Daten verarbeitet werden sollen, zu 
überwachen; zu diesem Zweck ist er über Vorhaben der automatisierten 
Verarbeitung personenbezogener Daten rechtzeitig zu unterrichten, 

2. die bei der Verarbeitung personenbezogener Daten tätigen Personen 
durch geeignete Maßnahmen mit den Vorschriften dieses Gesetzes sowie 
anderen Vorschriften über den Datenschutz und mit den jeweiligen beson- 
deren Erfordernissen des Datenschutzes vertraut zu machen. 

Dem Beauftragten für den Datenschutz ist von der verantwortlichen Stelle 
eine Übersicht über die in $ 4e Satz 1 genannten Angaben sowie über zu- 
griffsberechtigte Personen zur Verfügung zu stellen. Im Fall des 8 4d Abs. 2 
macht der Beauftragte für den Datenschutz die Angaben nach $ 4e Satz 1 
Nr. 1 bis 8 auf Antrag jedermann in geeigneter Weise verfügbar. Im Fall des 
8 4d Abs. 3 gilt Satz 2 entsprechend für die verantwortliche Stelle. 


Bi 


be- 


setzten des zu Verpflichtenden? 
nennt, belässt es Gola/Schomerus bei 
dem Hinweis auf die interne Organisa- 
tion; »bei kleineren Betrieben bietet es 
sich jedoch an, dem betrieblichen DSB 
diese Aufgabe zusätzlich zu übertra- 
gen«! - eine für den DSB unbefriedi- 
gende Zuständigkeitsregelung. 

Der Leser wird mir zustimmen, dass 


5 Schaffland/Wiltfang, Kommentar BDSG, 


Rd.-Nr. 19 zu 8 5 BDSG 
* Schaffland/Wiltfang, Rd.-Nr. 13 zu 85 
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der Verpflichtende nur der DSB sein 
kann, zumal ihm die Schulungsaufga- 
be, deren wesentlichen Inhalte auf das 
Datengeheimnis hinauslaufen, wieder- 
um expressis verbis obliegt. Wo aber ist 
die erforderliche Handlungsermächti- 
gung, die die Durchführung der Ver- 
pflichtung konkret dem DSB zuweist, 
auf die er sich berufen kann und dann 
auch durch ihn durchsetzbar ist? 

Da auch andere Aufgaben des BDSG 
nicht personalisiert sind, sollte eine 
konkrete Aufgabenzuweisung Bestand- 


teil der förmlichen DSB-Bestellung und 
damit eine klare Handlungsermächti- 
gung sein. Dadurch werden spätere 
Auslegungsdebatten vermieden, der 
Handlungsspielraum des DSB klar de- 
finiert und eindeutige Verantwortlich- 
keiten geschaffen. 

So könnten zunächst die allgemei- 
nen Aufgaben mit »...alle Aufgaben, 
die dem DSB sowie dem Betrieb als 
nicht-öffentliche Stelle bzw. als verant- 
wortliche Stelle durch BDSG oder be- 
reichsspezifische Vorschriften zugewie- 
sen sind« definiert werden. Und schon 
ist auch die Datenschutzverpflichtung 
nach 8 5 BDSG eindeutige Aufgabe des 
bestellten DSB und nicht der Personal- 
abteilung! Oder der DSB ist der zustän- 
dige und verantwortliche Vertreter des 
Unternehmens bei einer Kontrolle der 
Aufsichtsbehörde. 


Mängel und Empfehlungen 


Mm Immer wieder werden DSB ins kal- 
te Wasser geworfen und ohne jede 
Fachkunde bestellt, obwohl die Fach- 
kunde eine der Voraussetzungen für 
die Bestellung (8 4 f (2) BDSG) ist. Wer 
aber Verantwortung übertragen be- 
kommt, muss auch in die Lage versetzt 
werden, diese wahrzunehmen! 

Daher muss in der Bestellung der 

Zeitpunkt des Wirksamwerdens festge- 
legt werden; damit wird einerseits dem 
Gesetz Genüge getan und andererseits 
gewinnt der DSB Zeit für die Aneig- 
nung seines Fachwissens. Ein Zeitraum 
von sechs Monaten scheint mir ange- 
messen zu sein. 
Mm Unterstützungsmaßnahmen nach 8 4 
f (5) BDSG müssen konkret formuliert 
werden, z.B. Etathöhe, Hilfskraft für 
Schreibarbeiten mit Einsatzzeiten, Aus- 
stattung wie z.B. zusätzlicher stand- 
alone-Rechner, Mitgliedschaft in einer 
Datenschutzvereinigung, Abo von 
Fachzeitschriften usw. 

In der Regel kann der DSB bei Be- 
ginn seiner Tätigkeit noch nicht den 
Umfang erforderlicher Hilfe übersehen. 
Daher bietet es sich an, einen Termin 
für die Vorlage erforderlichen Bedarfs 
etwa sechs Wochen nach Bestellungs- 
datum festzulegen. 

m Zeitlich ähnlich sollte der Aufbau ei- 
nes Datenschutzmanagements (DSM) 
geregelt sein. Nach Einarbeitung, Ge- 
winnung eines Überblicks und Analyse 
der vorhandenen und noch fehlenden 
Datenschutzmaßnahmen erstellt der 
DSB eine Planungsgrundlage, in der 
die erforderlichen Datenschutzmaß- 
nahmen aufführt und einen abge- 
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stimmten Umsetzungszeitplan enthält. 
mM Bei einer Zugleichbestellung wird 
häufig ein Prozentsatz der Gesamtar- 
beitszeit für die Tätigkeit als DSB fest- 
gelegt. Eine solche Größe ist weder ein- 
halt- noch für DSB oder Arbeitgeber 
kontrollierbar. Besser ist es, Arbeitstage 
oder Teile davon festzulegen, z.B. DO 
nachmittag und/oder FR vormittag für 
ständige und ausschließliche DSB-Auf- 
gabenerledigung, Sprechstunden für 
Mitarbeiter und Schulungen. 

Hier muss auch festgelegt werden, 
welche bisherigen originären Aufgaben 
in welchem Umfang an welche Mitar- 
beiter übertragen werden, damit die 
Zweitfunktion überhaupt zeitlich aus- 
geführt werden kann. Es soll ja Leute 
geben, die sagen, ein DSB habe eigent- 
lich einen fulltime-job ...! 

Gleichzeitig muss auch bei zusätzli- 
cher DSB-Tätigkeit (z.B. Vorbereitung 
einer Prüfung durch die Aufsichtsbe- 
hörde oder Einführung eines neuen 
Verfahrens, wo ein halber Tag in der 
Woche nicht ausreichen kann) die be- 
grenzte Freistellung von originären 
Aufgaben festgelegt werden. 

m Eine etwas umfangreichere Definiti- 
on erfordern die Angaben für den Tä- 
tigkeitsbericht und dessen Gliederung, 
z.B. 

- Datenschutzstatus des Unternehmens, 
vorgegebene Ziele für den Berichtszeit- 
raum 

- erfolgte Erledigung der vorangegan- 
genen Zielsetzungen, vorhandene Risi- 
kofelder und Probleme, Möglichkeiten 
der Minimierung oder Beseitigung 

- Auswertung der abonnierten mailing- 
Listen 

- Vorschläge zur weiteren Optimie- 
rung/Aktualisierung des DSM im Be- 
trieb 

- technische Systeme und Datensicher- 
heit (ggfs. durch Leiter EDV) 

- Arbeitnehmerdatenschutz: Stand der 
Mitarbeiterschulung und Verpflichtun- 
gen, Beschwerden und deren Erledi- 
gung, eigene Fort-/Weiterbildung (!) 

- Mängel und Beanstandungen (!) ein- 
schließlich Haftungsrisiko bei Nichter- 
ledigung 

- Vorschläge und Zieldefinitionen für 
den nächsten Berichtszeitraum 

Beispiel: »Mindestens einmal jähr- 
lich legt der DSB einen Tätigkeitsbe- 
richt über den datenschutzrechtlichen 
Status der Firma, vorhandene Risikofel- 
der mit Möglichkeiten ihrer Minimie- 
rung oder Beseitigung sowie Vorschlä- 
ge zur weiteren Verbesserung und Ak- 
tualisierung datenschutzrechtlicher Be- 
lange vor. Hierbei sind außerbetriebli- 
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che Weiterentwicklungen im Daten- 
schutzrecht, die einschlägige Recht- 
sprechung und die zu erwartende No- 
vellierung des BDSG zu beobachten 
und in den Bericht einfließen zu las- 
sen.« 

Ich rate dringend zur (nicht vorge- 
schrieben) Veröffentlichung des Tätig- 
keitsberichts in der Firma — schon des 
Transparenzgebotes wegen! Der Daten- 
schutz und dessen Durchführung ge- 
winnt dadurch in der Firma einen ho- 
hen Stellenwert! 

Mm Dem DSB muss weiterhin einge- 
räumt werden, 

- sowohl interne (Admin, Revision, 
EDV...) als auch externe Beratung in 
Anspruch nehmen zu können (ggfs. Be- 
grenzung des Ausgabenvolumens), 

- bei der Auswahl ihm zuarbeitender 
DS-Koordinatoren (z.B. als »Kon- 
zernDSB«) in Unternemensverbünden 
mit entscheiden zu können, 

- selbständig Maßnahmen des Daten- 
schutzes (verbindliche Richtlinien, Ein- 
weisungen, Beschaffungen) eigen- 
verantwortlich veranlassen und 

- über einen festgelegten Etat (Beschaf- 
fung Fachliteratur, spezifische Arbeits- 
mittel usw.) selbständig verfügen zu 
können. 

- Auch die Festlegung von Schulungs- 
umfang, -rhythmen und deren Nach- 
weis gehört in die Kompetenz des DSB 
und sollte ihm schriftlich zugewiesen 
werden wie auch 

- ein Vortragsrecht (»Aktuelles im Da- 
tenschutz«) bei Betriebsversammlun- 
gen u.ä. 

M In einer guten Bestellung ist auch die 
Vertreterregelung und die Vertretung 
der Firma gegenüber der Aufsichtsbe- 
hörde enthalten. Dazu gehört im Vor- 
feld das selbständige Aufnehmen und 
Halten der Verbindung mit dieser und 
anderen Behörden. 

Mm Die Anrufung der Aufsichtsbehörde, 
die in öffentlichen Stellen mit der Be- 
hördenleitung abzustimmen ist, sollte, 
außer bei allgemeinen Anfragen, bei 
nicht-öffentlichen Stellen im Ablauf ge- 
regelt sein. Einerseits wird dadurch 
eine Kollision mit der Treuepflicht als 
Arbeitnehmer vermieden, andererseits 
kann eine vorherige Orientierung der 
Firmenleitung über den beabsichtigten 
Schritt bei der Bewältigung des vorlie- 
genden Konflikts für beide Seiten hilf- 
reich sein. 

In der Praxis hat sich als vorteilhaft 
erwiesen, in Fällen einer Nichteinigung 
in der Regelung eine Frist festzuschrei- 
ben, binnen derer der DSB die Auf- 
sichtsbehörde anzurufen hat. Eine letz- 


te Besinnungsfrist ... 

m Schließlich soll eine Regelung der 
Zeichnungsbefugnis nach außen, so- 
weit nicht in einer Geschäftsordnung 
enthalten, definiert sein. Dies fördert 
zum einen die wichtigen Kontakte des 
DSB, entlastet andererseits die Ge- 
schäftsleitung. 


Form 


Es ist unerheblich, in welcher Form 
die Handlungsermächtigung erfolgt. 
Sie kann unmittelbarer Bestandteil der 
Bestellung oder einer Geschäftsord- 
nung, aber auch Inhalt einer gesonder- 
ten Stellenbeschreibung sein, die dann 
aber Bestandteil/Anlage der Bestellung 
sein muss. Da ein Mitarbeiter zur An- 
nahme der Bestellung nicht verpflichtet 
ist, sollte die Annahme förmlich erklärt 
und durch Unterschrift bestätigt wer- 
den. Dies beugt späteren »Ausreden« 
(»Ich wollte ja gar nicht, musste 
aber...«) bei der Feststellung und Ahn- 
dung von Verantwortlichkeiten bei feh- 
lerhaftem Handeln vor. 


Fazit 


Je allgemeiner und kürzer eine Be- 
stellung ist, um so mehr muss ein DSB 
um die praktische Ausgestaltung seiner 
Funktion täglich kämpfen. Dies bindet 
erhebliche Energien und Resourcen, die 
woanders im Unternehmen fehlen. Da- 
her liegt eine umfassende, der genann- 
ten Mängelliste positiv entsprechende 
Beauftragung nicht nur im Interesse 
des DSB, sondern auch und gerade im 
Interesse der Geschäftsleitung sowie 
den weiteren Beteiligten im Betrieb 
(BR, EDV, Recht, Admin usw.). 

Je ausführlicher, detaillierter und 
differenzierter die Funktionen des DSB 
definiert sind, um so größere, vor allem 
selbständige Gestaltungsvielfalt und 
-möglichkeiten (ohne spätere Diskussi- 
onen über die Auslegung seiner Beauf- 
tragung) hat der DSB bei der täglichen 
Umsetzung und Verwirklichung des 
Datenschutzes in seiner Firma. 

Persönlichkeit, kooperativer Füh- 
rungsstil und Vertrauen der Firmenlei- 
tung sind Elemente, die eine selbständi- 
ge und verantwortungsbewusste Zu- 
sammenarbeit im Betrieb prägen. Fal- 
len die Faktoren positiv aus, fördern sie 
bei einem optimal bestellten DSB Leis- 
tungsfreude und Selbständigkeit - zum 
Wohle der Firma und des Grundrechts 
auf informationelle Selbstbestimmung! 
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Betriebliche Datenschutzbeauftragte - 
(un)bedeutend wie der Datenschutz 


Der betriebliche Datenschutzbeauftrag- 
te hat als Organ der betrieblichen 
Selbstkontrolle gemäß den gesetzlichen 
Vorgaben zwei Hauptaufgaben. Zu- 
nächst muss er die Entscheidungsträger 
im Unternehmen in datenschutzrechtli- 
chen Fragen beraten sowie die Mitar- 
beiter schulen. Außerdem obliegt ihm 
die Kontrolle der Einhaltung der daten- 
schutzrechtlichen Vorgaben bei der Da- 
tenverarbeitung. 

Die Motivation der Unternehmen, 
einen Datenschutzbeauftragten zu er- 
nennen, resultiert zunächst aus der ge- 
setzlichen Verpflichtung!. Die Bereit- 
schaft, dem Datenschutzbeauftragten 
dann auch im erforderlichen Umfang 
von übrigen Tätigkeiten freizustellen 
und die notwendigen Mittel zu bewilli- 
gen, ist abhängig von deren Einstellung 
zum Datenschutz. 

In vielen Unternehmen dürfte eine 
pragmatische Einstellung unter Kosten- 
Nutzen-Überlegungen vorherrschen: 
Tatsächlich ist für Außenstehende i.d.R. 
völlig intransparent, welche Datenver- 
arbeitungen in einem Unternehmen 
stattfinden. Externe Kontrollen sind an- 
gesichts der schwachen personellen 
Ausstattung der Aufsichtsbehörden 
kaum zu befürchten. Mögliche Sanktio- 
nen, so zeigen die Berichte der Auf- 
sichtsbehörden, sind finanziell unbe- 
achtlich. Wenn auch das Risiko straf- 
rechtliche Konsequenzen als gering ein- 
geschätzt wird, wird man sich mit ei- 
nem »Nennbeauftragten« für den Da- 
tenschutz zufrieden geben. 

Für einen ernannten Datenschutzbe- 
auftragten, der tatsächlich seine gesetz- 
liche Aufgabe wahrnehmen will, sind 
damit denkbar schlechte Voraussetzun- 
gen gegeben. Er muss sich zunächst das 
erforderliche Fachwissen aneignen, für 
Schulungsmaßnahmen wird man ihm 
aber kaum Mittel bewilligen. Versucht 
er dann, seine Kontrollaufgabe wahrzu- 
nehmen, kann er nicht mit positiver Re- 
sonanz rechnen. Ist er, wie meistens, 


1 g4f (1)BDSG 
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nur ein Teilzeit-Datenschutzbeauftrag- 
ter, wird er sich überlegen, ob es für ihn 
nicht besser ist, den Erwartungen ge- 
recht zu werden und seine Aufgabe 
möglichst nicht wahrzunehmen. Nach 
dem Gesetz ist er zwar in der Aus- 
übung seiner Fachkunde an keinerlei 
Weisungen gebunden’. Auch darf er 
nicht wegen der Erfüllung seiner Auf- 
gaben benachteiligt werden?. Dennoch 
ist er nicht wirklich unabhängig, er 
kann auf vielfältige Weise in seiner Ar- 
beit behindert oder unter Druck gesetzt 
werden. 


Von sich aus hat er kaum Möglich- 
keiten, eine Besserung der Situation zu 
erreichen. Bemühungen, eine detaillier- 
tere Aufgabenbeschreibung und die 
Festlegung von Unterstützungsmaß- 
nahmen seitens des Unternehmens zu 
erreichen, wie von Manfred von Reu- 
mont in seinem Artikel in dieser Dana 
vorgeschlagen, werden ihm kaum wei- 
terhelfen, wenn seine Tätigkeit nicht 
gewollt ist. Er wird mit solchen Wün- 
schen auf Unverständnis stoßen oder 
aber formale Vereinbarungen erzielen, 
deren tatsächliche Inanspruchnahme 
für ihn nicht ohne Sanktionsrisiko 
möglich ist. Nur wenn ohnehin eine po- 
sitive Einstellung zu seiner Tätigkeit 
vorhanden ist, werden detailliertere 
Vereinbarungen für eine reibungslosere 
Arbeit sorgen. 

Dem DSB seitens des Gesetzgebers 
weitgehende Befugnisse und Weisungs- 
rechte hinsichtlich der Datenverarbei- 
tung einzuräumen und ihm die Verant- 
wortung für die Sicherstellung der Ein- 
haltung der datenschutzrechtlichen 
Vorschriften zu geben, ist nicht zielfüh- 
rend. Da er nicht wirklich unabhängig 
ist und keinen absoluten Schutz vor Be- 
nachteiligung und Kündigung genießt, 
könnte er diese Verantwortung kaum 
tragen. Außerdem würde damit auch 
die Trennung von Verantwortung und 


? g4f(3)$.2 BDSG 
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Kontrolle unterlaufen. 


Sinnvoll erscheint zunächst die Fest- 
schreibung dedizierter Anforderungen 
an das Fachwissen eines betrieblichen 
DSB durch Gesetzgeber oder Aufsichts- 
behörden. Eine obligatorische Prüfung 
und Zulassung kann die Qualifikation 
eines Beauftragten sicherstellen. 

Unabdingbar ist ein Kündigungs- 
schutz für den Beauftragten vergleich- 
bar dem anderer Funktionsträger wie 
z.B. dem Immissionsschutzbeauftrag- 
ten, Abfallbeauftragten oder Betriebsrä- 
ten. 

Hilfreich wäre außerdem, die Stö- 
rung oder Behinderung der Tätigkeit 
des Datenschutzbeauftragten analog 
8 119 BetrVerfG als Straftatbestand ein- 
zustufen. 

Denkbar wäre auch eine Haftung 
des DSB für vernachlässigte Prüfungs- 
pflichten. Dann wäre kaum noch je- 
mand bereit, sich nur zum »Nennbe- 
auftragten» ernennen zu lassen. Damit 
würde in den Unternehmen auch das 
Verständnis für einen DSB, der seine 
Tätigkeit Ernst nimmt, steigen. 


Maßnahmen zur Verbesserung der 
Position des DSB sollten aber nicht nur 
an seiner Person ansetzen. Dringend er- 
forderlich ist auch, die Motivation der 
Unternehmen zu fördern, den Daten- 
schutz Ernst zu nehmen. 

Wünschenswert wäre eine drasti- 
sche personelle Stärkung der Aufsichts- 
behörden. Die Anzahl anlassunabhän- 
giger Kontrollen muss soweit gesteigert 
werden, dass aus Unternehmenssicht 
eine Kontrolle nicht mehr wie heute 
unwahrscheinlich ist. Prüfungsumfang 
und -tiefe dieser Kontrollen müssen da- 
bei erhöht werden. 

Wie die Tätigkeitsberichte der Auf- 
sichtsbehörden zeigen, verhängen diese 
nur äußerst ungern Bußgelder. Sie be- 
gnügen sich meistens mit einer Ermah- 
nung und dem Nachweis, dass eine il- 
legale Verarbeitungspraxis geändert 
wurde. Für die Unternehmen stellt die- 
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se Praxis geradezu eine Ermunterung 
dar, ohne Rücksicht auf die Gesetzesla- 
ge zu verfahren. Werden sie erwischt, 
was eher unwahrscheinlich ist, müssen 
sie ihre Praxis eben ändern, negative 
Folgen sind kaum zu erwarten. Erfor- 
derlich ist hingegen, dass die Aufsichts- 
behörden Datenschutzverstösse konse- 
quent und in ernstzunehmender Grö- 
ßenordnung sanktionieren. 


Weiterhin müssen die Betroffenen in 
ihren Möglichkeiten, ihre Rechte ge- 
genüber den verantwortlichen Stellen 
wahrzunehmen, gestärkt werden. Er- 
forderlich ist dazu zunächst die Verbes- 
serung der Transparenz, welche Verar- 
beitungen mit ihren Daten überhaupt 
stattfinden. Die größtenteils sorglose 
Einstellung der Bevölkerung zu Fragen 
des Umgangs mit ihren Daten dürfte 
darin begründet liegen, dass ihr man- 
gels Transparenz gar nicht bewusst ist, 
welche Ausmaße die Erhebung, Verar- 
beitung und Weitergabe ihrer perso- 
nenbezogenen Daten bereits angenom- 
men und welche Folgen dies für sie hat 
oder noch haben kann. 

Erst bei ausreichender Transparenz 
kann sich der Datenschutz als Wettbe- 
werbsfaktor entwickeln. Der Verbrau- 
cher kann den Umgang mit seinen Da- 
ten als Kriterium für seine Konsument- 
scheidungen einbeziehen. 

Wichtig ist die Transparenz nicht 
nur für die Betroffenen, auch den Wett- 
bewerbern sollte die Möglichkeit gege- 
ben werden, wirtschaftliche Vorteile ih- 
rer Konkurenten, die diese durch Da- 
tenschutzverstöße erlangen, zu erken- 
nen und als wettbewerbswidriges Ver- 
halten abmahnen und unterbinden zu 
können. 


Um die betriebliche Selbstkontrolle 
durch den Datenschutzbeauftragten 
und damit die Durchsetzung des Da- 
tenschutzes zu fördern, müssen die 
richtigen Rahmenbedingungen gesetzt 
werden, damit alle Akteure, der DSB, 
die hoheitlichen Aufsicht, die Betroffe- 
nen sowie die Marktteilnehmer auf die 
datenverarbeitenden Unternehmen ein- 
wirken können. 

Der Datenschutzbeauftragte wird 
erst dann in den Unternehmen Ernst 
genommen, wenn auch der Daten- 
schutz unverzichtbarer Bestandteil ei- 
ner erfolgreichen Unternehmensstrate- 
gie geworden ist. 
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Bundesdruckerei gewinnt 
UCOeBlT-Award für die 
Forcierung biometrischer 
Reisepässe mit RFID 


CCC: Biometrische Merkmale in Ausweisdokumenten sinnlos, 


gefährlich, teuer 


Für ihre Lobbyarbeit und das gekonnte 
Ignorieren technischer Probleme in Si- 
cherheits- und Datenschutzfragen ver- 
gab der Chaos Computer Club auf der 
diesjährigen CeBIT den CCCeBIT- 
Award an die Bundesdruckerei. 

Auf 670 Millionen Euro veranschlagt 
das Büro für Technikfolgen-Abschät- 
zung beim Deutschen Bundestag (TAB) 
die erstmaligen Investitionskosten für 
die Einführung von Ausweisen mit 
Speicherchips, die laufenden jährlichen 
Kosten werden auf 610 Millionen Euro 
geschätzt. Diese erwarteten Umsätze 
sieht der CCC als Motiv für den ehema- 
ligen Staatsbetrieb, trotz des nicht er- 
wiesenen Sicherheitsgewinns und der 
noch nicht ausreichend erprobten Tech- 
nik die Einführung der RFID-Reisepäs- 
se zu forcieren. 

Der CCC sieht das ganze Vorhaben 
als datenschutztechnisch sehr zweifel- 
haft an: 

»1. Bisher hat die Regierung nicht 
darlegen können, wozu die BRD Bio- 
metrie und RFID überhaupt braucht 
oder wie dadurch ein echter Sicher- 
heitsgewinn entstehen kann. Die Total- 
erfassung der Bevölkerung bringt kei- 
nen Sicherheitsgewinn, schafft aber Ri- 
siken und Begehrlichkeiten. Laut BMI 
und Bundesdruckerei sind schon die 
bisherigen Personaldokumente prak- 
tisch nicht zu fälschen. 

2. Viele technische Verfahren zur Er- 
fassung und Erkennung von biometri- 
schen Merkmalen können im Bezug auf 
den angeblichen Zugewinn an Sicher- 
heit als zweifelhaft bezeichnet werden. 
So lassen sich mit sehr geringem Mate- 
rial- und Zeitaufwand beispielsweise 
viele Fingerabdruckscanner überlisten, 
wie der CCC vorgeführt hat und wie 
auch das Bundesamt für Sicherheit in 
der Informationstechnik (BSI) festge- 
stellt hat. [...] 


3. Die Wahl von kontaktlosen RFID- 
Chips zur Speicherung der biometri- 
schen Merkmale in den Ausweisdoku- 
menten bringt das zusätzliche Risiko 
mit sich, dass ungeschützte Daten vom 
Ausweisinhaber unbemerkt ausgelesen 
werden. Das vom Bundesverfassungs- 
gericht aus dem Grundgesetz abgeleite- 
te Recht auf informationelle Selbstbe- 
stimmung wurde bei der Auswahl der 
Technologie offenbar vollständig igno- 
riert. Selbst wenn das unbemerkte Aus- 
lesen der biometrischen Merkmale ver- 
hindert werden kann, bleibt das Risiko 
des drahtlosen Verfolgens mittels ver- 
steckter Lesegeräte bestehen. 

4. Es ist vollkommen unklar, ob der 
kryptografische Ausleseschutz von bio- 
metrischen Daten vom Reisepass als 
Datenträger sicher ist. Die bei der inter- 
nationalen Standardisierung von deut- 
scher Seite aus vorgebrachten sinnvol- 
len Vorschläge zur Verschlüsselung 
sind für andere Staaten nur optional. Es 
ist daher davon auszugehen, dass für 
Bundesbürger im Ausland kein Schutz 
existiert. 

5. Grundsätzliche Fragen über das 
Verfahren und den Umgang mit den 
neuen Dokumenten sind ungeklärt: 
Wer ist schuld, wenn der Tag nicht 
mehr funktioniert? Ist der Passinhaber 
dann ein Terrorist? Oder wird der Inha- 
ber dann wie bisher nach optischer 
Prüfung des Fotos durchgelassen?« 

Der CCC fordert daher, auf biome- 
trische Merkmale in Pässen und Aus- 
weisen zu verzichten. Zumindest sollte 
vor dem Einsatz ein öffentlich begleite- 
ter Feldtest stattfinden, die sensiblen 
Personendaten dürften nur verschlüs- 
selt abgelegt werden und müssten einer 
strengen Zweckbindung unterworfen 
werden. (rs) 


(www.ccc.de, www.tab.fzk.de) 
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Datenschutznachrichten 


Deutsche Datenschutznachrichten 


Bund 


Zwei Lagezentren, ein 
Anti-Terror-Kampf 


Entgegen den Vorstellungen von Bun- 
desinnenminister Otto Schily (SPD), 
aber auch der CDU- bzw. CSU-Landes- 
innenminister Günther Beckstein (Bay- 
ern: »Trauerspiel«) und Uwe Schüne- 
mann (Niedersachsen: »Wasserkopf«) 
gibt es seit dem 14.12.2004 zur Terroris- 
musabwehr nicht ein gemeinsames 
Lage- und Analysezentrum, sondern 
gleich zwei, jeweils eines für die Poli- 
zeien und für die Geheimdienste. An- 
stelle der gemeinsamen Datei sind nun 
zwei getrennte Dateien geplant, so dass 
Verfassungsschützer und Polizeien 
nicht sehen können, über welche Infor- 
mationen der jeweils andere verfügt. 
Statt alle Experten an einen Tisch zu 
setzen, sollen nun sieben Koordinie- 
rungsforen die Arbeit von Bundeskri- 
minalamt (BKA) und Bundesamt für 
Verfassungsschutz (BfV) abgleichen, 
z.B. die »Große Runde« im BKA und 
das bisher schon arbeitende »Informati- 
on Board« zwischen Polizei und Ge- 
heimdiensten. In die Koordinierung 
müssen dann noch die Erkenntnisse 
des Bundesnachrichtendienstes (BND) 
einfließen, der weiterhin sein eigenes 
Lagezentrum im Berliner Süden beibe- 
hält. Die beiden Zentren sollen PIAD 
und NIAD heißen (Polizeiliches bzw. 
Nachrichtendienstliches Informations- 
und Analysezentrum). Sie werden in 
benachbarten Häusern auf dem Gelän- 
de des BKA in Berlin-Treptow einge- 
richtet. Damit bleibe, so eine Sprecherin 
des Bundesinnenministeriums, das 
Trennungsgebot zwischen Polizei und 
Nachrichtendiensten formal gewahrt. 
Nach Ankündigung des Bundesin- 
nenministeriums soll es aber tägliche 
aktuelle Lagebesprechungen geben, bei 
denen polizeiliche und nachrichten- 
dienstliche Erkenntnisse ausgetauscht 
werden, Gefährdungsbewertungen, 
operativen Informationsaustausch 
zwecks Abstimmung operativer Maß- 
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nahmen, Fallauswertungen und Struk- 
turanalysen. PIAD und NIAD werden 
nicht rund um die Uhr besetzt sein, 
sondern jeweils von 6 bis 20 Uhr. Das 
BKA setzt sofort rund 100 Spezialisten 
ein, das BfV zunächst 15, die bis Mitte 
2005 auf 50 aufgestockt werden sollen, 
der BND 5. Von den 16 Ländern sollen 
insgesamt 32 Beamte am Info-Aus- 
tausch teilnehmen. Sachsen, Sachsen- 
Anhalt, das Saarland und Bremen stel- 
len bisher keine eigenen Fachleute zur 
Verfügung. In die Arbeitsabläufe einge- 
bunden sein sollen neben BND, BfV, 
Landesämter für Verfassungsschutz, 
BKA und Landeskriminalämter sowie 
der Bundesgrenzschutz (BGS, künftig 
Bundespolizei, s.u.), das Zollkriminal- 
amt und der Militärische Abschirm- 
dienst (MAD). 

Neben dieser organisatorischen 
Maßnahme will die Bundesregierung 
für die gemeinsame Arbeit von Polizei 
und Nachrichtendiensten des Terroris- 
muszentrums zügig die rechtlichen Vo- 
raussetzungen für gemeinsame Projekt- 
dateien und eine gemeinsame Index- 
Datei schaffen (Käppner, Ramelsberger 
SZ 11./12.12.2004, 4, 6; 15.12.2004, 1, 5; 
BMI Internetredaktion 21.12.2004 u. 
14.12.2004). 


Bund 


BGS wird zur 
»Bundespolizei« 


Am 19.01.2005 wurde vom Bundeskabi- 
nett ein Gesetz beschlossen, mit dem 
400 Einzelregelungen in 136 Gesetzen 
und Verordnungen verändert werden, 
ohne dass sich tatsächlich irgend etwas 
direkt materiell ändert: Der Begriff 
»Bundesgrenzschutz« (BGS) wird 
durch den Begriff »Bundespolizei« er- 
setzt. Mit der Umbenennung des BGS 
soll eine Anpassung des Namens an die 
Anderung und Ausweitung der Aufga- 
ben erfolgen. Der 1951 begründete BGS 
erhielt seit den Notstandsgesetzen 1968 
immer mehr Aufgaben und Befugnisse. 


Er übernahm den Küstenschutz, den 
Objektschutz von Bundeseigentum, die 
polizeiliche Begleitung bundesweiter 
Protests, mit der Bahnpolizei den Fahn- 
dungsdienst in Zügen und Bahnhöfen 
sowie die Sicherung von Flughäfen und 
des Luftverkehrs. 

Zwar hatte das Bundesverfassungs- 
gericht auf Klage des Landes Nord- 
rhein-Westfalen im Jahr 1998 die Aus- 
weitung der Kompetenzen zu stoppen 
versucht, der Ausbau zu einer »multi- 
funktional einsetzbaren Polizei« sei 
nicht mit dem Grundsatz »Polizei ist 
Ländersache« vereinbar. Doch darf ge- 
zweifelt werden, dass diese Ermah- 
nung politisches Gehör findet. Die Na- 
mensänderung wird sich auf viele Stel- 
len auswirken: Das Bundeskriminalamt 
(BKA) wird zur Bundeskriminalpolizei, 
der Grenzschutz wird zur Bundes- 
schutzpolizei. Künftig soll es weiterhin 
ein Bundespolizeipräsidium, ein Bun- 
despolizeiamt, Bundespolizeidirektio- 
nen und Bundespolizeiinspektionen ge- 
ben (Prantl, SZ 20.01.2005, 4). 


Bund 


BND erhält mehr 
Abhörbefugnisse 


Der Bundesnachrichtendienst (BND) 
soll nach dem Willen der Bundestags- 
fraktionen von SPD und Grünen mehr 
Möglichkeiten beim Abhören von Tele- 
fongesprächen erhalten. Gemäß einem 
gemeinsamen Gesetzentwurf soll der 
deutsche Auslandsgeheimdienst in be- 
sonders wichtigen Fällen auch mut- 
maßliche Schleuser belauschen dürfen. 
Das Gleiche gilt für Gespräche, die von 
Schiffen in internationalen Gewässern 
geführt werden, wenn Anhaltspunkte 
für besondere Straftaten vorliegen. Mit 
der Erweiterung des sog. Jolo-Paragra- 
fen soll der BND zudem besser reagie- 
ren können, wenn etwa Deutsche im 
Ausland entführt werden. Der Gesetz- 
entwurf räumt in diesen Fällen verein- 
fachte Suchmöglichkeiten zur Identifi- 
kation der Verdächtigen ein. Auf der 
philippinischen Insel Jolo war 2000 u.a. 
die Göttinger Familie Wallert entführt 
worden; der BND hatte damals zu Be- 
ginn angeblich Schwierigkeiten bei der 
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Telefonüberwachung gehabt (Der Spie- 
gel 50/2004, 19; vgl. DANA 1/2001, 20 
f:): 


Bund 


Biometrischer Aus- 
weis kostet bis zu 
700 Mio. Euro 


Gemäß einem Bericht des Büros für 
Technikfolgenabschätzung beim Deut- 
schen Bundestag (TAB), der am 
17.11.2004 vorgelegt wurde, kostet die 
Einführung von Ausweisen mit biome- 
trischen Merkmalen (Gesicht, Finger, 
Iris oder Hand) den Steuerzahler bis zu 
700 Mio. Euro. Je nach Modell werden 
die Kosten für die Erstausstattung von 
22 Mio. Euro bis rund 700 Mio. Euro 
prognostiziert, der Aufwand für die 
jährliche Aktualisierung von rund 4,5 
Mio. Euro bis 600 Mio. Euro. Die Grü- 
nen-Politikerin Silke Stokar befürchtet, 
dass der Bürger künftig 130 Euro pro 
Pass hinblättern muss. Bislang kostet 
ein Reisepass in Deutschland 26 Euro; 
wer unter 26 Jahre alt ist, bezahlt 13 
Euro. 

Auf EU-Ebene sind die politischen 
und rechtlichen Weichen für eine har- 
monisierte biometrische Nutzung in 
Ausweisdokumenten und Visa gestellt. 
Das deutsche Recht enthält im Auslän- 
derrecht sowie im Pass- und im Perso- 
nalausweisgesetz entsprechende Rege- 
lungen. Europa und Deutschland lie- 
gen gemäß dem Bericht in der Umset- 
zung der Biometrie bei Ausweisen und 
Visa zurück. Australien gehört zu den 
30 Staaten, die nur noch Personalaus- 
weise mit biometrischen Gesichtsinfor- 
mationen der InhaberIn herausgeben. 
Ägypten stattet seit Januar 2001 seine 
42 Mio. BürgerInnen mit ID-Ausweis- 
karten aus, die einen biometrischen 
Fingerabdruck enthalten (de.internet. 
com 17.11.2004; Krüger, Spiegel-online 
10.12.2004). 


Bund 


Verlobte sollen aussa- 
gepflichtig werden 


Gemäß einer gemeinsamen Gesetzesi- 
nitiative von Hamburg und Berlin im 
Bundesrat sollen Verlobte künftig im 
Strafverfahren nicht mehr die Aussage 
verweigern können. Nach Ansicht des 
hamburger Justizsenators Roger Kusch 
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(CDU) und seiner berliner Kollegin Ka- 
rin Schubert (SPD) liegt die rechtliche 
Bedeutung eines Verlöbnisses »schon 
lange nicht mehr in dem gegenseitigen 
Heiratsversprechen, sondern in den 
Zeugnisverweigerungsrechten«. Die 
Strafprozessordnung schützt Verlobte 
in gleichem Maße wie Ehepartner und 
nahe Angehörige. Sie müssen nicht aus- 
sagen, körperliche Untersuchungen wie 
Blutentnahmen nicht dulden und nicht 
den Briefverkehr mit dem Beschuldig- 
ten offen legen. Weil das Verlöbnis an 
keine Form gebunden ist und nicht öf- 
fentlich erfolgen muss, lässt es sich vor 
Gericht nur schwer überprüfen (Der 
Spiegel 51/2004, 21; SZ 13.12.2004, 6). 


Bund 


Bei Kreditkartenver- 
lust einheitliche Not- 
rufnummer 


Die Regulierungsbehörde für Post und 
Telekommunikation (RegTP) hat am 
21.12.2004 dem berliner Verein Sperr 
e.V. den Zuschlag zum Betrieb der ab 
01.07.2005 eingeführten einheitlichen 
neuen Notfallnummer 116116 erteilt. 
Diese soll, so Bundesinnenminister 
Otto Schily, »die erste einheitliche 
Sperrnummer für elektronische Berech- 
tigungen sein«. Gesperrt werden kön- 
nen EC- und Kreditkarten, Mitarbeiter- 
ausweise oder das Handy. Will jemand 
nicht auf den gesamten Kosten beim 
Missbrauch von abhanden gekomme- 
nen Karten oder Handys sitzen bleiben, 
ist mensch verpflichtet, innerhalb einer 
kurzen Frist den Verlust zu melden. 
Wer die einheitliche Nummer wählt, er- 
reicht ein Callcenter, dem er anonym 
mitteilt, welche Berechtigungen er sper- 
ren lassen möchte. Damit soll auch der 
Datenschutz gewährleistet werden. Die 
Callcenter-MitarbeiterInnen entnehmen 
aus ihrer Datenbank eine Liste von 
Notrufnummern, die der Geschädigte 
bisher direkt hätte anrufen müssen. Zu 
diesen Anschlüssen wird der Anrufer 
dann nacheinander automatisch durch- 
gestellt. Er muss dann allerdings die 
Nummern der Kreditkarten parat ha- 
ben. Diese Angaben werden in der Da- 
tenbank des Vereins Sperr nicht gespei- 
chert. Dieser übernimmt auch keine 
Haftung für die Sperrung. 

Technisch werden bei dem neuen 
System sog. Intelligente Netze (IN) ein- 
gesetzt, die die Deutsche Telekom be- 
treibt. Sie verbinden den Anrufer mit 


den Hotlines der Banken und anderer 
Firmen. Die IN sorgen auch dafür, dass 
jeder, der innerhalb von 30 Minuten 
vom gleichen Apparat anruft, wieder 
zur gleichen Sperr-BeraterIn gelangt. 
Dies kann sinnvoll sein, wenn z.B. wäh- 
rend des Notrufs von einem Handy die 
Verbindung abreißt. Da die Kontosper- 
rung nur die Banken, Mobilfunkbetrei- 
ber usw. selbst vornehmen können, 
müssen diese an das System ange- 
schlossen werden. Sie müssen auch die 
Kosten in Höhe von 1,60 Euro pro zu 
sperrende Karte tragen. Für den Anru- 
fenden muss wegen der RegTP-Aufla- 
gen von Deutschland aus die Sperrung 
kostenfrei sein. 

Der Vorsitzende von Sperr e.V., Mi- 
chael Denck, ist optimistisch, dass die 
Wirtschaft sich an dem Projekt beteili- 
gen wird. Bertelsmann und Bosch wer- 
den in Wilhelmshaven und Magdeburg 
im Auftrag des Vereins jeweils ein Call- 
center betreiben. Eingesetzt werden 
keine Sprachsysteme, sondern mensch- 
liche Gesprächspartner. Der Verbrau- 
cherzentrale Bundesverband (vzbv) be- 
grüßt, so Telekommunikationsreferent 
Michael Bobrowski, das Modell. Es 
zähle schließlich »jede Minute, um 
hohe Schäden zu vermeiden«. Wün- 
schenswert sei eine europaweit einheit- 
liche Rufnummer, und es sollte jeweils 
dokumentiert werden, wann der Kun- 
de anrief. Nach einem EU-Beschluss 
vom August 2004 soll die 116 in ganz 
Europa die Basis für Notfallnummern 
werden (Arzt, SZ 22.12.2004, 11). 


Bund 


Kontoevidenz 
verzögert sich 


Der automatisierte Abruf von Konten- 
daten durch die Finanzämter kann vo- 
raussichtlich nicht - wie geplant - zum 
01.04.2005 in Betrieb gehen. Bei der 
Umsetzung sind sich die beteiligten 
Bundesbehörden über wichtige techni- 
sche Details nicht einig geworden. Ge- 
setzlich ist vorgesehen, dass die Finanz- 
ämter und andere Behörden über das 
Bundesamt für Finanzen (BfF) heimlich 
auf die Kontendaten jedes Bankkunden 
in Deutschland Zugriff nehmen können 
(DANA 4/2004, 25 f.). Beim Bundesver- 
fassungsgericht sind inzwischen zwei 
Verfassungsbeschwerden hiergegen an- 
hängig, darunter eine von der Volks- 
bank Raesfeld sowie der Antrag auf 
eine einstweilige Anordnung. Auch der 
Deutsche Anwaltsverein hält den auto- 
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Mit neuer technischer Richtlinie wird Email-Überwa- 
chung vorbereitet, 4, 26; 

BAFöG-Datenabgleich mit Freistellungsaufträgen lega- 
lisiert, 4, 26f; 

CDU/CSU fordert automatisierte Erfassung von Kfz- 
Kennzeichen, 4, 27; 

Der Invers-Suche widersprechen, 4, 27; 

Rechnungshof kritisiert Datensicherheitsmängel, 4,27£; 

Stasi-Überprüfung im Bundestag, 4, 28; 

Banken fahnden in Konten nach Internet-Betrügern, 
4,28 


Baden-Württemberg 

Umkleidekabinen müssen frei von Videoüberwachung 
bleiben, 1, 20; 

Gesetzentwurf für geheime Geburt, 2, 26; 

Videoüberwachung bei Volksfesten, 3, 29; 

Berufsverbot gegen Lehrer wegen 
“Linksextremismus”, 4, 28f; 


Bayern 

Mobile Videoüberwachung am Münchner Hauptbahn- 
hof, 1, 21; 

Telefonverbindungskontrolle bei Landesbankmitarbei- 
tenden, 1, 21; 

BND übernimmt Horchposten Bad Aibling, 1, 21; 

Gesetzentwurf für geheime Geburt, 2, 26; 

Telefonüberwachung ausweiten, 2, 26; 

Justizministerin will Telefonüberwachung gegen Kin- 
derpornos, 2, 26, 

S-Bahnen werden videoüberwacht, 2, 27; 

Berater-Bankhaus fordert Daten gegen gute Zinsen, 
2,27; 

Neuer Polizeigesetzentwurf setzt auf mehr Überwa- 
chung, 3, 29; 

Neonazi-Banklehrling spioniert Opfer aus, 3, 29; 


Berlin 
Kfz-Kennzeichen-Erfassung geplant, 1, 21, 


Flächendeckende Drogentests im Straßenverkehr, 
3,29; 


Brandenburg 


Flächendeckende Drogentests im Straßenverkehr, 
3,29; 


Bremen 
Bei Massengentest Richteranordnung, 2, 35; 


Hamburg 

Sprachtest für Vierjährige, 1, 22; 

S-Bahnen werden videoüberwacht, 2, 27; 
Lubomierski neuer Datenschutzbeauftragter, 4, 29; 
Innensenator will Polizeirecht verschärfen, 4, 29f; 


Hessen 

Neues Polizeigesetz mit Kinder-Gentest? 1, 21£; 

Telefonüberwachung ausweiten, 2, 26; 

Biometrie-Grenzkontrolle am Frankfurter Flughafen, 
2.29: 

DNA-TIest wegen Sachbeschädigung, 2, 35; 


Mecklenburg-Vorpommern 
Datenschutzaufsicht wird zusammengelegt, 3, 30; 


Private Datenschutzaufsicht jetzt beim 
Landesbeauftragten, 4, 30; 
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Niedersachsen 


Wahlkampflisten mit Parteipräferenzen unzulässig, 
1,22; 
Wulff will Moscheen videoüberwachen, 2, 27; 


Kultusminister plant Videoüberwachung an Schulen, 
2,278; 
Ermittlung wegen illegalem Datenverkauf, 2, 28; 


Nordrhein-Westfalen 


Hat Zunge auf Passbild nichts verloren? 3, 29£; 
Richter wurde “mafiös bespitzelt”, 3, 30; 

SPD stoppt Korruptionsregister, 3, 30; 

Start von polizeilicher Videoüberwachung, 4, 30; 


Rheinland-Pfalz 


Chinesische “Experten” befragen abzuschiebende ver- 
meintliche Staatsangehörige, 1, 22f; 
Schülerin klagt gegen Elterninformation, 1, 23; 


Sachsen 
Schurig neuer Datenschutzbeauftragter, 1, 23 


Schleswig-Holstein 
Laien-Drogentest ist Verkaufsschlager, 2, 28; 


Thüringen 
Stasi-Daten gezielt missbraucht, 1, 23; 


Kfz-Kennzeichenerkennung im Rennsteigtunnel, 
1,23; 


VII. Ausländische Datenschutznachrichten 


Afrika 


Bischöfe machen Aids-Test, 1, 29; 
Konferenz zur Geburtenregistrierung, 3, 35; 


Brasilien 


Einreise von US-Bürgern nur noch mit Fingerabdruck, 
1, 28£; 


China 


Kostenloser HIV-Test, 2, 31; 
Internet-Cafes werden geschlossen, 3, 34f; 


Dänemark 
DNA-Datenbank soll ausgebaut werden, 2, 36; 


Estland 
Nationale Gendatenbank vor der Pleite, 2, 34; 


EU 
Einigung über Flugdatenaustausch, 1, 24f; 
Europäischer Datenschutzbeauftragter ernannt, 
1,25; 
Brüssel kritisiert Nichtumsetzung von Telekommuni- 


kations-Datenschutzrichtlinie, 1, 25; 
EP-Innenausschuss gegen Flugdatenabkommen mit 
USA, 2, 28; 
Europol erhält Datenzugriff auf Schengen Informati- 
onssystem, 2, 28; 
BfD wird Vorsitzender der Art. 29-Gruppe, 2, 29; 
Ethik-Beratergruppe votiert für Blutbanken, 2, 29; 
Vernetzung nationaler Strafregister geplant, 3, 30f; 
EU-Kommissar will Polizei- und Datenschutzrecht 
harmonisieren, 3, 31; 
Ernüchternder Bericht über Safe Harbour, 4, 31, 
Neue Pässe bald mit Biometrie, 4, 30f; 


Frankreich 
DNA-Datenbank wird ausgebaut, 2, 35f; 


Georgien 
Adscharisches Spionagezentrum entdeckt, 2, 31; 


Großbritannien 


Führungsrolle bei Passagierkontrolle, 1,26f; 

Polizei entwickelt neue Waffendetektion, 1, 27; 

Überwachungskamera liefert gespenstische Bilder, 
1, 27, 

Samenspender künftig nicht mehr anonym, 1, 27; 

Biometrische Ausweise ab 2007 geplant, 2, 29; 

Geheimdienst M15 wird ausgebremst, 2, 29; 

Britische Agenten sollen UN belauscht haben, 2, 29£; 

Elektronische Fußfessel für Kinderschänder, 4, 30, 


International 
Seehäfen werden zu Hochsicherheitstrakten, 1, 25f; 


Island 


Gericht erklärt Gendatenbank-Gesetz für verfassungs- 
widrig, 2, 34; 


Israel 
Agentensuche online, 3, 32; 


Italien 
Fehlfax beeinträchtigt Blairs Urlaubsfreuden, 3, 32; 


Japan 
RFID-Funketiketten kontrollieren Schüler, 3, 34; 


Kuba 


Regierung will freien Zugang zum World Wide Web 
versperren, 1, 29; 


Kolumbien 
Antiterrorgesetze verfassungswidrig, 4, 33; 


Österreich 
“Infame Bilder” - Ausstellung in Wien, 2, 30; 
Mit Mautüberwachung auf Verbrecherjagd, 3, 31; 
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Schweden 
Asylsuchende verstümmeln sich, 2, 30; 


Schweiz 

Systematische Drogentests bei Lehrlingen unzulässig, 
1, 26; 

Bankgeheimnis soll in die Verfassung, 1, 26 

Armee filmt aus der Luft, 3, 31£f; 


Singapur 
Regierung darf alle Computer überwachen, 1, 29; 


Spanien 
Moscheen - Register geplant, 2, 30; 
Bezahlen mit implantiertem Chip, 3, 32; 


Südafrika 
Mit Jungfrauen-Test gegen Aids, 4, 33; 


USA 

Biometrische Erfassung ausländischer Studierender, 1, 
8; 

Verleumdungsversuch gegen RFID-Aktivistin, 1, 15f; 

Einigung über Flugdatenaustausch, 1, 24f; 

Polizei entwickelt neue Waffendetektion, 1, 27; 

DNA-Analyse soll Todesstrafe legitimieren, 1, 27; 

Plattenfirmen betrieben Marktforschung in ungelieb- 
ten Tauschbörsen, 1, 28; 

Wahlwerbung mit Spam, 1, 28; 

Internet-Wahl unsicher, 1, 28; 

Werbespion am Straßenrand, 1, 28; 

Verdeckte private Hilfe für polizeiliche Internet-Fahn- 
dung, 2, 31; 

HIV-Speichel-Test zugelassen, 2, 31; 

Pentagon gibt Sargbilder frei, 2, 31; 

Nach dem Fluggast- der Postdatenskandal, 3, 33; 

Frist zur Einführung biometrischer Pässe verschoben, 
3,33; 

Kreditkartenbetrug mit legal beschafften Kartennum- 
mern, 3, 33; 

9/11 Kommission fordert bessere Geheimdienstkon- 
trolle, 3, 33; 

FBI befragt US-Muslime, 3, 34; 

Großunternehmen kontrollieren Beschäftigten-Emails, 
3,34; 

Visafreie Einreise nur noch gegen Fingerabdrücke; 
4,31; 

Terroristischer Import von Christstollen, 4, 32; 

Kuba-Reisen genehmigungspflichtig, 4, 32; 

FDA genehmigt RFID-Implantat, 4, 32f; 

Pentagon plant “Life-Log”, 4, 33; 


Vatikan 


Der liebe Gott lauscht mit, 3, 32; 
RFID in Papst-Bibliothek, 3, 32; 


VI. Welt der Technik 


Über USB-Schnittstellen droht Datenklau, 1, 29; 

Emails von web.de öffentlich zugänglich, 1, 29f; 

Drogenschnelltest für zu Hause, 1, 30; 

W-LAN-Internet-Anbindung: beliebt und unsicher, 
1, 30; 

Abhörsichere Handys, 1, 30; 

Google bietet mit Gmail fragwürdigen Service an, 
2, 32; 

Brille als Lügendetektor, 2, 32; 

Sicherheitslecks bei Handys, 2, 32; 

Microsoft-Quellcode im Internet, 2, 32; 

Smartcard mit Spracherkennung, 32f; 

15-Minuten-Drogentest, 2, 33; 

Spyware weit verbreitet, 2, 33; 

Hacker knacken I-Com-Kundenportal, 3, 35; 

Seriöse Internet-Firmenseiten nicht mehr sicher, 3, 35f; 

Elektronische Ortung via Internet, 3, 36; 

Mit Phishing Daten ausspionieren, 3, 36; 

Tastaturspionage über Geräuschanalyse, 3, 36; 

Microsoft kauft Suchfirma, 3, 36; 

Geolocation ermöglicht die Ortung von Surfern, 4, 34; 

Passwortklau bei Ebay, 4, 34; 


IX. Welt der Gentechnik 


PID hat bei Betroffenen hohe Akzeptanz, 1, 30; 

Genetische Markierung gegen Produktfälschung, 1, 30; 

Island: Gericht erklärt Gendatenbank-Gesetz für 
verfassungswidrig, 2, 34; 

Schnelle Erbgutanalyse bei der ärztlichen Notfallauf- 
nahme, 2, 34; 

Estland: Nationale Gendatenbank vor der Pleite, 2, 34; 

Genetische Geschlechtsbestimmung eingeführt, 2, 34f; 

DNA-TIest wegen Sachbeschädigung, 2, 35; 

Bei Massengentest Richteranordnung, 2, 35; 

Frankreich: DNA-Datenbank wird ausgebaut, 2, 35f; 

Dänemark: DNA-Datenbank soll ausgebaut werden, 
2, 36; 

Brustkrebs-Gentest-Patent aufgehoben, 3, 37; 

Gentestgesetz mit Arbeitnehmerkontrolle?, 4, 35; 

Erstes Retortenbaby in Deutschland mit getestetem 
Erbgut, 4, 35; 
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X. Stichworte 


A 

Abhörstation, 1, 21; 

AFIS, 2, 11, 14; 

Agentensuche, 3, 32; 

Aids, 1, 29; 2, 31; 
Aktionärsversammlung, 4, 37; 
Anonyme Anzeige, 4, 15; 
Anonymität, 1, 9, 17; 
Antiterrorgesetz, 4, 33; 
Arbeitnehmerdatenschutzgesetz, 1, 7; 
Arbeitnehmerlnnen, 1, 5ff, 9ff; 3, 2, 9, 34; 4, 12 ff, 35, 37; 
Arbeitslosengeld IL 4, 8f, 35; 
Arbeitsrecht, 4, 37; 

Armee, 3, 31f; 

Art. 29-Gruppe, 2, 29; 

Art d Ameublement, 4, 4; 
Asylsuchende, 2, 13£f; 30; 
Auskunft, 3, 22£; 

Auskunftei, 3, 26; 
AusländerInnen, 1, 8, 22f; 
Ausländerrecht, 2, 14f; 
Außenwirtschaftsgesetz, 4, 25; 
Ausweisrecht, 2, 15ff; 4, 17 ff; 


B 

BAFöG, 4, 26f; 

Banken, 1, 21, 26, 2, 27; 3, 29; 4, 25, 28; 

Bankgeheimnis, 1, 26; 2, 20; 

Banknoten, 3,7, 12; 

BeamtlInnen, 2, 37; 3, 38; 

Berufliche Schweigepflicht, 2, 37; 

Berufsgenossenschaften, 4, 17ff; 

Berufsverbot, 4, 28f; 

Bestandsdaten, 3, 23; 

Betriebsarzt, 1, 6; 

Bewirtungskosten, 2, 37; 

Bevölkerungsdatenbanken, 2, 11; 

Bibliothek, 3, 32; 

BigBrotherAward, 4, 2ff; 

Bilderausstellung, 2, 30; 

Biometrie, 1, 8, 35; 2, 5ff, 9ff, 21, 27, 29; 3, 33; 4, 30f; 

Biometriedatenbanken, 2, 11; 

Blutbanken, 2, 29; 

Bonuskarten, 3, 28; 

Brustkrebs, 3, 37; 

Bundesanstalt für Arbeit, 1, 15; 

Bundesbeauftragter für den Datenschutz (BfD), 1, 17f; 
2, 29; 

Bundesbehörden, 1, 34; 4, 27f; 

Bundesdatenschutz, 1, 19; 2, 19ff, 29; 4/94, 17£; 

Bundesgrenzschutz, 2, 18; 

Bundesnachrichtendienst, 1, 21; 

Bundeswehr, 1, 19£; 


C 

Callcenter, 1, 14f; 

China, 1, 22£; 

Chipimplantation, 3, 32, 34; 4, 32f; 


Chipkarte, 1, 10; 
Computerüberwachung, 1, 29; 
Christstollen, 4, 32; 


D 

Datenschutzaufsicht, 3, 30; 4, 30; 
Datenschutzbeauftragte, 1, 17, 23; 3,13, 30; 4, 29, 30; 
Datenschutzbeauftragter, betrieblicher, 1, 33; 
Datenschutzbeauftragter, externer, 1, 13f; 
Datensicherheit, 4, 27£; 

Datenverkauf, 2, 28; 

Detektivkosten, 2, 37; 

Digital Rights Management (DRM), 3, 18ff; 
Diskriminierung, 1, 7; 

DNA, 1, 27£; 2, 34£; 

Drogentest, 1, 5ff, 26, 30; 2, 28, 33; 3, 29; 


E 

Ebay, 4, 34, 40; 

EC-Karte, 4, 36; 
Einzelhandel, 3, 11£; 

Email, 1, 15£f, 29f; 3, 34, 38; 
Email-Überwachung, 4,26; 
Email-Werbung, 2, 36f; 
Ethik, 2, 29; 

EU, 1, 25; 

Eurodac, 2, 13f; 30; 
Europäischer Datenschutzbeauftragter, 1, 2, 25; 2, 2; 
Europol, 2, 28; 


F 

Faxen, 3, 32; 

FDP, 2, 19ff; 3, 26f; 

Flugdaten, 1, 24f, 26f; 2, 28, 40; 
Finanzamt, 4, 25f; 

Fingerabdruck, 1, 17f, 28£; 2, 5ff, 30£; 4, 31f; 
Firmenregister, 3, 25f; 

FoeBuD, 4, 16; 

Fotokopierer, 4, 9f; 

Flüchtlingsrecht, 2, 13f; 
Fußballweltmeisterschaft, 1, 19£; 3, 12; 
Fußfessel, 4, 30; 

Fürstentochter, 4, 36; 


G 

Geburt, geheime, 2, 26; 
Geburtenregistrierung, 3, 35; 
Gefahrenabwehr, 2, 13; 
Geheimdienste, 2, 25, 29£; 3, 33; 4, 24#£; 
Geißler, 3, 27; 

Gemeinde, 4, 38; 

Gendaten, 1, 21; 2, 2, 24; 4, 35; 
Gendatenbank, 2, 34; 

Gendiagnostik, 3, 38; 

Genomanalvyse, 1, 5ff; 2, 4; 
Genpatentierung, 3, 37; 
Gentestgesetz, 4, 35; 
Geschlechtsbestimmung, 2, 34; 
Gesundheitsmodernisierungsgesetz, 2, 26; 4, 6f; 
Gesundheitstelematik, 4, 37; 
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Geolocation, 4, 34; 

Gespenster, 1, 27; 

Gesundheit, 1, 6f, 33f; 2, 26; 
Gesundheitswesen, 1, 13f; 2, 21£; 
Google, 2, 32; 

Grenzkontrollen, 2, 18, 27; 
Grundrechte, 1, 36; 


H 

Hacker, 3, 35; 

Handelsregister, 3, 25f; 

Handys, 1, 30; 2, 32; 

Hartz IV (vgl. Arbeitslosengeld II), 4, 8f; 
Haschischkonsum, 1,5; 

HIV, 1, 29; 2, 31; 


I 

ICD-10; 2, 26; 4,7; 

Identität, 1, 8; 3, 20f; 
Identitätsmanagement, 3, 20f; 
Idiotentest, 2, 24; 
Informationsfreiheit, 2, 31; 3, 39; 
Implantate, 3, 32, 34; 

Internet, 1, 17, 28, 30, 33; 2, 23, 31; 3, 34£; 4, 28; 
Internet-Cafe, 3, 34; 
Internet-Fahndung, 2, 31; 
Internet-Wahl, 1, 28; 
Iriserkennung, 2, 6f; 
Islamistendatei, 3, 27; 4, 24; 
Invers-Suche, 3, 24; 4, 14, 27; 


J 

JobBörse, 1, 15; 
JobCard, 1, 9ff; 
Jugendhilfe, 4, 38; 
Jungfrauen-Test, 4, 33; 


K 

Kfz-Kennzeichenerfassung, 1, 21, 23; 2, 23f; 4, 27; 
Klassengesellschaft, 1,7£; 

Kinder, 1, 21f, 22; 2, 20f; 4, 10f, 30; 
Kinderpornografie, 2, 26; 
Kinderschänder, 4, 30; 

Körpergeruch, 1, 32; 

Kontoevidenz, 4, 25; 
Korruptionsregister, 3, 30; 

Kotschy, 1,2; 

Krankentransport, 3, 28; 

Kreditkarten, 3, 33; 

Kriminalistik, 2, 10ff; 
Kronzeugenregelung, 1, 19; 
Kundenbindungssysteme, 1, 15; 3, 22f; 
Kundendaten, 4, 7f; 


L 

Lauschangriff, 2, 29£, 3, 24f, 32; 4, 11£, 24; 
Lauschurteil, 1, 36; 

Lehrlinge, 1, 26; 

Lidl, 4, 2, 12ff; 

Life-Log, 4, 33; 


Lisken, 1, 4; 
Logistik, 3,7, 10; 
Luftbilder, 3, 31f; 
Lügendetektor, 2, 32; 


M 

Marktforschung, 1, 28; 
Massentest, biometrischer, 2, 12; 
Maut, 3, 28; 
Managergehälter, 3, 28f; 
Metro-Gruppe, 3, 11£; 
MI5, 2, 29; 

Microsoft, 2, 32; 3, 36; 
Militär, 4, 33; 

Mobilfunk, 2, 22; 
Moscheen, 2, 27, 30; 
MPU-Idiotentest, 2, 24f; 
Musiktauschbörsen, 1, 28; 
Muslime, 3, 34; 


N 
Navigationssysteme, 2, 23 
Nazis, 3, 29; 


(0) 

Öffentlicher Personennahverkehr, 2, 27; 
Ohrabdruck, 1, 32; 

Ortsbestimmung, 3, 36; 4, 10f, 34; 


P 

Passagiere, 1, 24f, 26f; 
Passwortklau, 4, 34; 

Parteien, 3, 26f, 30; 4, 27, 36; 
Patientenbeauftragte, 1, 20; 
PatientInnen, 1, 20; 3, 28; 
Personalausweis, 2, 9ff, 15ff, 29; 3, 12f, 29£; 4, 30£; 
Personalnummern, 1, 2; 

Phishing, 3, 36; 

Piktogramm, 2, 39; 

PIN, 4, 35f; 

PKW-Maut, 3, 28; 

Plattenfirmen, 1, 28; 

Polizei, 1, 21, 26; 2, 13; 3, 29; 4, 29£; 
Polizeirecht, 3, 29, 31; 4, 29£; 
Postdaten, 3, 33; 
Präimplantationsdiagnostik (PID), 1, 30; 
Prepaid-Karten, 3, 24; 
Presseberichterstattung, 3, 37; 
Presserat, 1, 19; 
Produktfälschung, 1, 30; 


Q 
Quellcode, 2, 32; 


R 

Rasterfahndung, 2, 12; 
Rechnungshof, 4, 36; 

Rechtsanwalt, 2, 37; 

Reisepass, 2, 15ff; 3, 12f, 29£, 33; 4, 30£; 
Retortenbaby, 4, 35; 
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RFID, 1, 15£, 19£; 2, 16; 3, 4, 5ff, 32, 34, 40; 4, 32f; 


S 

Safe Harbour, 4, 31; 
Samenspender, 1, 27; 
Sargbilder, 2, 31; 

Schengen Informationssystem (SIS), 2, 28; 
Schily, 1,17£ 
Schleierfahndung, 1, 18f; 
Schmerzensgeld, 4, 36; 

Schule, 1, 23; 2, 27£; 3, 34; 4, 35; 
Seehafen, 1, 25f; 
Sektionsregister, 2, 25f; 
SMS-Fahndung, 2, 25; 
Soldaten, 4, 33; 
Sozialdatenschutz, 4, 17ff; 
Sozialversicherungsausweis, 2, 18f; 
Spionage, 2, 31; 3, 32; 
Spracherkennung, 1, 22; 2, 32f; 
Sprachtest für Kinder, 1, 22; 
Spyware, 2, 33; 

Standortdaten, 3, 24; 

Stasi, 1, 19; 23; 4, 28; 
Strafregister, 3, 30f; 
Strafverfolgung, 2, 10ff; 
Strafvollzug, 2, 12f; 
Straßenverkehr, 3, 29; 
Straftäter, 2, 9ff; 3, 30, 31; 
Studierende, 1, 8; 

Suchfirma, 3, 36; 


T 

Tastaturspionage, 3, 36; 

Tauschbörsen, 1, 28; 

Taxifahrer, 3, 28; 

Tchibo, 4, 7£; 

Technikfolgeabschätzung, 3, 14; 

Telefonkontrolle, 1, 14£; 21; 

Telefon-/Telekomm.überwachung, 2, 23, 26; 3, 27£; 
4,25; 

Telekommunikation, 1, 18, 25, 28; 2, 25; 3, 23f, 38; 
4, 26; 

Telekommunikations-Datenschutzrichtlinie, 1, 25; 

Telekommunikationsgesetz (TKG), 1, 31£; 3, 23£; 

Telekommunik.-Überwachungsverordnung (TKÜV), 
3,28; 


Terror, 2, 5ff, 40; 3, 27, 33; 
Todesstrafe, 1, 27; 
Totalüberwachung, 

Track your Kid, 4, 10f; 
Trusted Computing, 3, 17ff; 


U 

Umfrage, 1,15; 4, 2; 
Umkleidekabinen, 1, 20; 

United Nations (UNO), 2, 29f; 
Universität, 4, 5f; 
Unternehmensinformationen, 3, 25f; 
USB-Schnittstelle, 1, 29; 


V 

Vaterschaft, 2,37; 

Vatikan, 3, 32; 

Verbraucherschutz, 1, 35f; 3, 4, 8f, 28; 

verdi, 3, 2; 

Verkehrsdaten, 1, 18; 3, 23f; 

Versicherungen, 2, 18; 3, 26; 4, 17f; 

Videoüberwachung, 1, 20, 21, 31; 2, 27, 39; 3, 29; 
4, 5f, 30, 

Visa, 2, 14; 4, 31£; 

Volksfest, 3, 29; 

Volkszählung, 2, 19; 

Vorratsdatenspeicherung, 1, 18; 


W 

Waffendetektion, 1, 27; 
Wahlwerbung/WählerInnen, 1, 22, 28; 
Web.de, 1, 29£; 

Werbung, 1, 28; 2, 36f; 
Widerspruchsrecht, 4, 14; 

Wirtschaft, 2, 22; 

W-LAN, 1, 30; 

WWW-Zugang, 1,29; 


Y 
Yves Rocher, 1, 14f; 


Z 

Zentrales Verkehrsinformationssystem (ZEVIS), 2, 24; 
Zufallsfunde, 3, 38 

Zugangskontrolle, 3, 10; 

Zunge, 3, 29f; 
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matisierten Kontenabruf für verfas- 
sungswidrig. 

Der Zentrale Kreditausschuss 
(ZKA), die Dachorganisation der deut- 
schen Kreditwirtschaft, hält den Ein- 
führungstermin nicht mehr für erreich- 
bar. In einem Schreiben des ZKA vom 
14.12.2004 an das Bundesfinanzministe- 
rium, das diesem unterstellte BfF und 
die Bundesanstalt für Finanzdienstleis- 
tungsaufsicht (BAFin) heißt es: »Wir 
möchten Sie hiermit erneut darauf auf- 
merksam machen, dass die Umsetzung 
der neuen Anforderungen mit einem 
erheblichen zeitlichen Vorlauf ... ver- 
bunden und der gesetzlich vorgesehene 
Einführungstermin 1. April 2005 aus 
unserer Sicht nicht mehr einzuhalten 
ist. ... Insofern bitten wir Sie, den Ein- 
führungstermin entsprechend zeitlich 
zu verschieben«. Eine Vorlaufzeit von 
mindestens sechs Monaten erscheine 
angebracht. Hintergrund sind Differen- 
zen zwischen dem BfF und der BAFin 
über technische Details bei der Umset- 
zung der Kontenabfrage. Die BAFin 
kann bereits seit zwei Jahren auf die 
Datensätze mit den Kundenstammda- 
ten bei den Banken zugreifen. Diese 
»Kontoevidenzzentrale« wurde im 
Zuge der Anschläge des 11.09.2001 ein- 
gerichtet, um organisierte Geldwäsche 
und die Finanzsysteme von Terror-Or- 
ganisationen zu bekämpfen. Mit dem 
»Gesetz zur Förderung der Steuerehr- 
lichkeit« soll auch das BfF Zugriff auf 
den Datenpool erlangen. Hierfür bedarf 
einer Einigung von BAFin und BfF auf 
eine gemeinsame Schnittstellen-Spezifi- 
kation (http://de.internet.com/index. 
php?id=2033422). 


Bund 
BfD: ELSTER stoppen 


Mit dem Steueränderungsgesetz 2003 
vom 15.12.2003 (BGBl. IS. 2645) wurde 
die Einführung der »elektronischen 
Lohnsteuerkarte« (ELSTER) ab dem 
Kalenderjahr 2004 beschlossen. Der 
Bundesbeauftragte für den Daten- 
schutz (BfD) Peter Schaar hat gefordert, 
wegen massiver Sicherheitslücken das 
Verfahren der elektronischen Steuerer- 
klärung für Unternehmen vorläufig zu 
stoppen: »Sollte es das Bundesfinanz- 
ministerium nicht schaffen, ein daten- 
schutzrechtlich einwandfreies Verfah- 
ren zu gewährleisten, muss die Soft- 
ware so lange abgeschaltet werden«. 
Firmen sind seit dem 01.01.2005 ver- 
pflichtet, Umsatzsteuer- und Lohnsteu- 
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ererklärungen elektronisch mit Hilfe 
der ELSTER-Software an das zuständi- 
ge Finanzamt zu übermitteln. Zur Erst- 
ellung einer solchen Erklärung ist nur 
die Steuernummer nötig. Es wird kein 
Passwort abgefragt und keine Identifi- 
zierung vorgenommen. Damit kann je- 
der, der die Steuernummer einer Firma 
kennt, deren Zahlen ändern, ohne dass 
dies vom Finanzamt kontrolliert wird. 
Besonders leicht ist der Missbrauch, da 
seit kurzem die Firmen verpflichtet 
sind, auf jeder Rechnung ihre Steuer- 
nummer anzugeben. Auch der Bund 
der Steuerzahler (BdSt) fordert, das Si- 
cherheitsloch schnell zu stopfen. 

In der Finanzverwaltung sind die 
Probleme bekannt. Den Unternehmen 
wird geraten, Abbuchungen des Fi- 
nanzamtes genau auf Manipulationen 
hin zu überprüfen und bereits erteilte 
Einzugsermächtigungen vorsichtshal- 
ber zu kündigen. Ein finanzielles Risiko 
entstehe den Unternehmen jedoch 
nicht, da die Firmen im Falle unrecht- 
mäßiger Abbuchungen bei ihrer Bank 
auch telefonisch widersprechen könn- 
ten, so dass das Geld auf Kosten des Fi- 
nanzamtes zurückerstattet werde. Die 
Finanzverwaltung arbeitet »mit Hoch- 
druck« an einer passwortgeschützten 
Software. Mit einem Einsatz eines si- 
cheren Systems könne - so ein Vertreter 
der Finanzverwaltung - jedoch nicht 
vor Sommer 2005 gerechnet werden 
(tagesschau.de 16.12.2004; SZ 
17.12.2004, 22). 


Bund 


Informationsfreiheits- 
gesetz kommt 


Der Deutsche Bundestag hat am 
17.12.2004 erstmals über einen Entwurf 
der roten-grünen Fraktionen zu einem 
Informationsfreiheitsgesetz (IFG) bera- 
ten, durch das BürgerInnen, Journalis- 
tInnen und Bürgerrechtsverbände 
künftig wesentlich leichter Akten und 
Datenbestände der Bundesverwaltung 
einsehen können. Eine persönliche Be- 
troffenheit muss nicht gegeben sein. 
SPD-Abgeordneter Michael Bürsch: 
»Jeder hat dann Anspruch auf amtliche 
Informationen des Bundes.« Es sind 
aber Ausnahmen vorgesehen, z.B. 
wenn eine Offenlegung sich nachteilig 
auf internationale Beziehungen oder 
die Kontrollen von Finanzbehörden 
auswirken könnte. Zuvor hatte der Pe- 
titionsausschuss des Bundestags be- 
schlossen, ein IFG einführen zu wollen. 


In seinem Beschluss stellt er heraus, 
dass ein IFG zur Stärkung der demo- 
kratischen Beteiligungsrechte der Bür- 
gerInnen erforderlich sei. Die Praxis 
aus den Bundesländern, in welchen es 
bereits Informationsgesetze gibt, wider- 
lege die bisher geäußerten Bedenken 
wie die Furcht vor einer »Aktenflut«. 
Ein solches Gesetz könne Transparenz 
des Verwaltungshandelns herstellen 
und zur Korruptionsbekämpfung bei- 
tragen. 

Die Opposition sowie Journalisten- 
und Bürgerrechtsverbände kritisierten 
die Gesetzesvorlage als nicht ausrei- 
chend. Volker Hummel, stellv. Vorsit- 
zender der Deutschen Journalisten-Ver- 
bandes (DJV): »Der Entwurf liest sich 
stellenweise noch wie ein Gesetz zur 
Verhinderung der Informationsfrei- 
heit.« Es gebe zu viele Ausnahmen, mit 
denen sich das Gesetz gleich wieder 
aushebeln lasse. Christoph Bruch von 
der Humanistischen Union (HU) assis- 
tiert: »Die Auskunftspflicht kann jeder- 
zeit unterlaufen werden.« Es müsse da- 
her nachgebessert werden. Grundsätz- 
lich begrüßen aber die Bürgerrechts- 
und Journalistenverbände das Gesetz. 
Bruch: »Die Mauer, mit der sich die öf- 
fentliche Verwaltung zum Schutz vor 
Neugier der Bürger umgibt, beginnt zu 
bröckeln.« Bundesinnenminister Otto 
Schily (SPD) warnte in der Parlaments- 
debatte vor den Risiken von zu viel Of- 
fenheit. Zwischen Datenschutz und 
Auskunftspflicht existiere ein Span- 
nungsfeld. Die Unionsfraktion wünscht 
sich ebenfalls weitere Einschränkun- 
gen. So dürfe es eine Datenfreigabe nur 
geben, wenn ein berechtigtes Interesse 
des Bürgers vorliege, sagte die CDU- 
Abgeordnete Beatrix Philipp (Brychcy, 
SZ 18./19.12.2004, 6; PM Bündnis 90/Die 
Grünen Nr. 877 v. 01.12.2004). 


Bund 


PDS als extremisti- 
sche Organisation 
eingestuft 


In einer Liste des Bundesamtes für Ver- 
fassungsschutz (BfV) wird die Partei 
des Demokratischen Sozialismus (PDS) 
neben Terrororganisationen wie al-Oai- 
da, Taliban oder der Neonazi-Gruppe 
Blood&Honour als »extremistische Or- 
ganisation« aufgeführt. Es werden 
mehr als 120 Vereinigungen gelistet. 
Die Liste wird z.B. einbürgerungswilli- 
gen Ausländern vorgelegt, in der Er- 
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wartung, dass sie sich ausdrücklich dis- 
tanzieren und statt dessen sog. Loyali- 
tätserklärungen zur freiheitlich-demo- 
kratischen Grundordnung abgeben. 
Obwohl die PDS in zwei Bundeslän- 
dern an Regierungen beteiligt ist, wäre 
damit die Mitgliedschaft ein Einbürge- 
rungshindernis. Das Bundesministeri- 
um des Innern (BMI) rechtfertigte die 
Aufnahme der PDS in die Liste mit ih- 
ren Kontakten zur kurdischen PKK. 
Eine kuriose Folge dieser Einstufung 
ist, dass das Innenministerium Rhein- 
land-Pfalz die Postkommunisten als 
»extremistische Ausländerorganisati- 
on« führt. Der Vorsitzende der PDS, 
Lothar Bisky, protestierte gegen die 
Einstufung seiner Partei in einem 
Schreiben an Innenminister Otto Schily 
(SPD). Daraufhin wies das BMI das BfV 
an, die PDS wieder von der Liste zu 
streichen. Die Aufnahme der PDS auf 
der zwischen Bund und Ländern ab- 
gestimmten Liste war, so das BMI, »auf 
Antrag eines Bundeslandes« erfolgt. In- 
zwischen habe sich »die Aufnahme in- 
ländischer Organisationen auf diese 
Liste als nicht zielführend erwiesen«. 
Ein weiteres »Extremismusproblem« 
hat die PDS mit der von ihr seit 1999 als 
Jugendverband anerkannten Organisa- 
tion Solid, was für »sozialistisch, links, 
demokratisch« steht. Solid hat bundes- 
weit ca. 1400 Mitglieder. Nach Ein- 
schätzung des BfV wird der »neue Bun- 
dessprecherrat von Solid zum Großteil 
von der eher kommunistisch geprägten 
Strömung dominiert«. Solid arbeite mit 
»anderen deutschen Linksextremisten 
zusammen« und pflege »Kontakte zu 
ausländischen Linksextremisten«. Wäh- 
rend auch in der PDS-Jugend Kritik an 
der kapitalismuskritischen Organisati- 
on geübt wird, beteuert Lars Kleba, 
stellv. Bundesjugendreferent der PDS, 
dass die Zusammenarbeit mit Solid 
sehr gut sei: Solid sei eine »wichtige 
Vorfeldstruktur« für die Partei. Für vie- 
le spiegeln die Probleme des Jugend- 
verbandes die Situation innerhalb der 
Partei wieder. In dieser selbst gibt es 
mit der Kommunistischen Plattform 
und dem Marxistischen Forum Strö- 
mungen, die der beamtete Verfassungs- 
schutz als »offen extremistische Kräfte« 
bezeichnet. Victor Perli, einer der acht 
Vorstandssprecher von Solid, wehrt 
sich gegen die Einstufung des BfV, der 
von einem »traditionell kommunistisch 
orientierten Flügel« im Jugendverband 
berichtet: »Das Durchschnittsalter von 
Solid liegt bei 19 Jahren. Da kann man 
doch nicht von traditionell kommunis- 
tischer Einstellung sprechen.« Der 
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22jährige spricht dagegen von einem 
»Staatsapparat« in Deutschland, der 
nicht akzeptieren könne, dass es links 
von der Sozialdemokratie noch eine po- 
litische Organisation gebe, wie es auch 
in anderen europäischen Ländern üb- 
lich sei (Hummel, SZ 18./19.12.2004, 11; 
SZ 13,12,2004, 6; Der Spiegel 51/2004, 
19). 


Bund 


Patientenquittungen 
wenig gefragt 


Die Kassenärztlichen Vereinigungen 
und die Krankenkassen teilten mit, 
dass die bei der Gesundheitsreform 
eingeführte Möglichkeit, sich nach 
dem Arztbesuch die Leistungen quittie- 
ren zu lassen, von den KassenpatientIn- 
nen kaum genutzt werden. Als Gründe 
werden fehlende Informationen der 
PatientInnen sowie geringes Interesse 
vermutet. Die kostenlose Patientenquit- 
tung kann seit Beginn des Jahres 2004 
nach jedem Arztbesuch erbeten werden 
(SZ 10.12.2004, 6; vgl. auch S. 31). 


Bund 


Managergehälter 
offenlegen 


Das bayerische Kabinett hat am 
16.11.2004 beschlossen, im Bundesrat 
eine Gesetzesinitiative zu starten, die 
die individuelle Veröffentlichung der 
Gehälter von Vorständen in Aktienge- 
sellschaften zur Vorschrift macht. Bay- 
ern will damit Bundesjustizministerin 
Brigitte Zypries (SPD) zuvorkommen, 
die eine ähnliche Initiative für Sommer 
2005 plant. Die Ministerin will abwar- 
ten, ob genügend Konzerne aus dem 
Deutschen Aktienindex (Dax) freiwillig 
ihre Managergehälter publizieren, und 
erst dann über mögliche Zwangsmaß- 
nahmen entscheiden. Zypries zuvor 
kommen wollen auch die Fraktionen 
von SPD und Grüne, die ein entspre- 
chendes Gesetz ankündigten. Die Frak- 
tionsspitzen haben eine Arbeitsgruppe 
unter Leitung von Ludwig Stiegler 
(SPD) und Fritz Kuhn (Grüne) beauf- 
tragt, einen Entwurf auszuarbeiten. 
Kuhn: »Schon jetzt haben viele Konzer- 
ne erklärt, dass sie die Vorstandsgehäl- 
ter nicht offen legen wollen. Warum 
sollen wir da noch warten?« 

Im Handelsgesetzbuch (HGB) ist ge- 
regelt, dass die Bezüge der Vorstände 


in angemessenem Verhältnis zur wirt- 
schaftlichen Lage des Unternehmens 
sowie zur Leistung des jeweiligen 
Vorstandsmitglieds stehen müsse. Die 
bayerische Staatsregierung will diese 
HGB-Regelung »mit Leben füllen«. Der 
individuelle Gehaltsausweis solle mehr 
Transparenz v.a. für die Aktionäre 
schaffen. Hierdurch könne »das Ver- 
trauen der Anleger in den Kapital- 
markt« gestärkt werden. Die Aufsichts- 
räte börsennotierter Gesellschaften sei- 
en in den letzten Jahren ihrer Pflicht, 
die Vorstandsbezüge auf ein angemes- 
senes und sozialadäquates Maß hin zu 
kontrollieren, »nicht hinreichend nach- 
gekommen«. 

Bisher müssen deutsche Aktienge- 
sellschaften in ihren Geschäftsberichten 
nur die Summe der Bezüge aller 
Vorstandsmitglieder ausweisen. Der 
Verhaltenskodex der Regierungskom- 
mission Corporate Gouvernance, der 
Empfehlungen für die deutsche Unter- 
nehmensführung macht, spricht sich 
auch für den individuellen Gehaltsaus- 
weis aus. Ein solcher ist z.B. in den 
USA und in Großbritannien vorge- 
schrieben. Nur weniger als die Hälfte 
der im Dax notierten Unternehmen 
folgte bisher den Empfehlungen der 
Kommission, jüngst die Hypo Vereins- 
bank. Ein Drittel des guten Dutzends 
an Dax-Unternehmen, die die Bezüge 
offen legen wollen, haben dies erst in 
den letzten Monaten angekündigt (SZ 
11.01.2005, 21; SZ 17.11.2004, 22, 24). 


Bund 


Pfizer will Patienten- 
daten gegen Medika- 
menten-Kostenersatz 


Der US-Pharmakonzern Pfizer hat 
Probleme mit der Gesundheitsreform 
und den damit verbundenen Arznei- 
preisregeln. Um seinen zu teuren Blut- 
fettsenker »Sortis« weiterhin zu ver- 
kaufen, hatte die Firma die Idee, den 
Patienten die zusätzlichen Kosten für 
das Medikament teilweise auf Antrag 
zu erstatten, ohne aber die Preise für 
sein Medikament zu senken. Zu der 
Preissenkung im Bereich der gesetzli- 
chen Krankenversicherung ist Pfizer 
durch Einstufung von Sortis in eine 
Festbetragsgruppe seit Anfang 2005 
rechtlich verpflichtet. Im Gegensatz zu 
seinen Konkurrenten hat Pfizer den 
Preis von Sortis nicht gesenkt, so dass 
dieses Medikament ein Drittel mehr als 
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entsprechende Produkte anderer Her- 
steller kostet. PatientInnen, die das Me- 
dikament wollen, müssen so bis zu 200 
Euro im Jahr aus eigener Tasche drauf- 
zahlen. Für einen Kostenersatz sollten 
nun die Patienten - insbesondere chro- 
nisch Kranke sind auf das Medikament 
gegen Cholesterin angewiesen - ihre 
medizinischen Daten der Firma gegen- 
über offenlegen, z.B. Rezeptbelege und 
Krankenkassenbescheinigungen. Sozi- 
alhilfe-EmpfängerInnen sollten sogar 
ihre Sozialhilfebescheide einsenden. 

Erstattet werden sollen die Kosten, 
wenn die Lasten zwei Prozent des Brut- 
toeinkommen übersteigen. Bis Mitte Ja- 
nuar 2005 hatten schon 380 PatientIn- 
nen einen Antrag auf Erstattung bei Pfi- 
zer gestellt. Der Deutschland-Chef von 
Pfizer, Walter Köbele, schätzt, dass 
150.000 bis 200.000 Personen sein Ange- 
bot nutzen werden. Die SPD forderte in 
dem Streit mit Pfizer ein Eingreifen des 
Datenschutzbeauftragten. Köbele ver- 
sprach, dass die Daten nur für die Er- 
stattungsaktion genutzt würden. SPD- 
Gesundheitsexperte Klaus Kirschner 
meint, Pfizer verstoße mit seinem An- 
gebot eines Kostenausgleichs für be- 
stimmte Patientengruppen gegen das 
Heilmittelwerbeverbot (Hoffmann, SZ 
15./16.01.2005, 19; SZ 22./23.01.2005, 
22). 


Bayern 


EU-Kommission geht 
gegen Schleierfahn- 
dung vor 


Die EU-Kommission sieht in der Schlei- 
erfahndung in Bayern offensichtlich ei- 
nen Verstoß gegen das EU-Recht. Dabei 
handelt es sich um polizeilichen Perso- 
nenkontrollen in Grenznähe sowie auf 
Durchgangsstraßen, auch wenn kein 
Verdacht einer Straftat vorliegt. Aus 
Sicht der Kommission sind dies ver- 
deckte Grenzkontrollen, die die Reise- 
freiheit einschränken. Bayerns Innen- 
minister Günther Beckstein (CSU) hat 
sich mit Bundesinnenminister Otto 
Schily (SPD) mit der Bitte um Unter- 
stützung in Kontakt gesetzt. Bayern 
rühmt sich, mit Hilfe der anlassfreien 
Kontrollen jedes Jahr mehrere tausend 
mit Haftbefehl gesuchte Personen und 
eingeschleuste Ausländer festzuneh- 
men. Nach Abschaffung der Grenzkon- 
trollen im Jahr 1995 hatte der Freistaat 
die Schleierfahndung eingeführt. Die 
EU-Kommission will offensichtlich nur 
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jene Kontrollen verbieten, die auf die 
Grenzregion und Durchgangsstraßen 
beschränkt sind. Flächendeckend mög- 
liche Kontrollen wie in Baden-Würt- 
temberg seien dagegen keine Grenz- 
kontrollen durch die Hintertür und da- 
her aus EU-Sicht erlaubt (AP 
08.11.2004; SZ 09.11.2004, 36; Prantl SZ 
10.11.2004, 4). 


Bayern 


Suizid nach DNA- 
Massentest 


Am 26.11.2004 sprengte sich ein seit 
mehr als einem halben Jahr aktiver 
Briefbombenattentäter mit einer selbst 
gebastelten Bombe in die Luft. Den Sui- 
zid beging er kurz nach Beginn eines 
Serien-Gentests an 2300 Männern aus 
dem niederbayerischen Hutthurm. Der 
Betroffene war für den 27.11.2004 zur 
Abgabe einer Speichelprobe vorgela- 
den gewesen. Seit Anfang April hatte 
der 22jährige neun Briefbomben an Po- 
litiker und Behördenchefs in Bayern 
verschickt. Eine Sekretärin wurde bei 
der Zündung einer Bombe verletzt; die 
anderen detonierten nicht. Bei der 
Durchsuchung seiner Zimmers wurden 
Zünder und Knopfbatterien entdeckt. 
Die Vergleichs-DNA stammte von ei- 
nem Einbruch aus einer Serie von 20 
Straftaten, bei denen der Briefbomber 
seine genetischen Spuren hinterlassen 
hatte. Der Täter musste Ortskenntnisse 
haben, sonst hätte er die abgelegenen 
Häuser nicht gefunden. Daher wurde 
der Test auf die rund 6000 Einwohner 
zählende Gemeinde nahe Passau be- 
grenzt. Ein anschließender Gentest be- 
stätigte, dass es sich bei dem Selbstmör- 
der um die gesuchte Person handelte. 
Der Massen-Test wurde daraufhin be- 
endet (SZ 29.11.2004, 11; Kratzer SZ 27./ 
28.11.2004, 59). 


Bayern 


Rigides Polizeirecht 
mit Telekommunikati- 
onsüberwachung 


Das bayerische Kabinett hat am 
23.11.2004 eine Änderung des Polizei- 
aufgabengesetzes (PAG) beschlossen, 
das u.a. die Überwachung der Tele- 
kommunikation erleichtern und aus- 
weiten will. Im Vorjahr war ein ähnli- 
cher Gesetzentwurf an einem breiten 


Widerstand inner- und außerhalb des 
Landtags gescheitert (vgl. DANA 2/ 
2003, 16 f.). In einem zweiten Anlauf 
soll nun das Gesetz in leicht veränder- 
ter Form verabschiedet werden. Es er- 
leichtert, so die Staatsregierung, die Be- 
kämpfung von Terrorismus und orga- 
nisiertem Verbrechen. Telefonüberwa- 
chung soll nicht erst zulässig sein, 
wenn die Staatsanwaltschaft wegen des 
Verdachtes einer Straftat ermittelt, son- 
dern, so Innenminister Günther 
Beckstein, »wo die Straftaten geplant 
werden«. Nach dem neuen Gesetzent- 
wurf dürfen Gespräche mit Berufsge- 
heimnisträgern wie Ärzten, Anwälten, 
Geistlichen und Journalisten nicht ab- 
gehört werden: »Der Beichtstuhl, die 
Arztpraxis und das Anwaltsbüro blei- 
ben grundsätzlich tabu«. Damit trägt 
die Staatsregierung einem wichtigen 
Einwand des bisherigen Protests Rech- 
nung. Künftig erlaubt sein soll nicht 
nur das Abhören, sondern auch das 
Unterbrechen von Telekommunikati- 
onskontakten. Netzbetreiber können 
gezwungen werden, die Daten von Mo- 
bilfunk-Gesprächen herauszurücken, 
damit die Ermittler nachträglich rekon- 
struieren können, wer wann mit wem 
und an welchem Standort telefoniert 
hat. An allen Grenzübergängen und auf 
den Autobahnen sollen Autokennzei- 
chen automatisch registriert und mit 
dem Bestand des Fahndungscomputers 
der Polizei abgeglichen werden kön- 
nen. Damit, so Beckstein zur Begrün- 
dung, werde auf den Kriminalitäts- 
Tourismus reagiert (Schneider SZ 
24.11..2004, 1, 4, Bayern). 


Hamburg 


Senat verabschiedet 
neues Polizeigesetz 


Am 14.12.2004 verabschiedete der 
Hamburger Senat die Novelle eines 
neuen Polizeigesetzes, die der parteilo- 
se Innensenator Udo Nagel nach einer 
Klausurtagung der CDU-Bürger- 
schaftsfraktion Ende August vorgelegt 
hatte. Die CDU-Fraktion hatte Druck 
gemacht, da eine entsprechende Ge- 
setzesänderung seit Regierungsantritt 
des CDU-Schill-FDP-Senats im Oktober 
2001 im Gespräch ist. Nagel übernahm 
im Wesentlichen den Entwurf von 
Schill, der nach großem Protest, u.a. 
von renommierten Berufsverbänden, 
nicht weiterverfolgt worden war. 

Der Entwurf sieht langfristige Auf- 
enthaltsverbote (bis 12 Monate), Unter- 


21 


bindungsgewahrsam (bis 14 Tage) und 
die Verankerung des sog. finalen To- 
desschusses sowie des Einsatzes von 
Distanz-Elektroschock-Geräten vor. In- 
formationell sind vorgesehen: umfas- 
sende Videoüberwachung von Krimi- 
nalitätsschwerpunkten, verdachtsunab- 
hängige Personenkontrollen, Raster- 
fahndung auch ohne drohende Gefahr 
und im Vorfeld von Straftaten, das Ab- 
hören von Telefonen und die Ortung 
von Handys oder »Blutproben bei Ver- 
dacht auf Infektionen zur Gefahrenab- 
wehr«. Eine besondere Innovation sei 
der Einsatz von computergesteuerten 
Kfz-Kennzeichenlesegeräten. Die mobi- 
len Kontrollgeräte sollen automatisch 
Alarm geben, wenn ein zur Fahndung 
ausgeschriebenes Fahrzeug vorbeifährt. 
Trotz leerer Staatskassen sicherte Fi- 
nanzsenator Wolfgang Peiner (CDU) 
seinem Senatskollegen 1,5 Mio. Euro 
für deren Beschaffung zu. 

Zurückgerudert ist Nagel im Ver- 
gleich zu Vorgängerentwürfen nur im 
Hinblick auf Telefonüberwachungs- 
maßnahmen, wo dank des Drucks von 
Berufsverbänden Geheimnisträger wie 
Ärzte, Anwälte, Journalisten und Geist- 
liche geschützt bleiben. Nagel lobte sei- 
nen Vorschlag als »modern und effek- 
tiv«. KritikerInnen sprechen von massi- 
vem Abbau demokratischer Rechte. 
GAL-Bürgerschaftsabgeordnete Antje 
Möller klagt, Nagel habe seinen bayeri- 
schen Amtskollegen »Beckstein rechts 
überholt«. Weniger kritisch sieht SPD- 
Innenpolitiker Andreas Dressel den Ge- 
setzentwurf: »Nagel ist übers Ziel hi- 
nausgeschossen. Die notwendige Libe- 
ralität bleibt auf der Strecke. Der Senat 
sollte bei diesen fundamentalen Frei- 
heitseingriffen wieder auf den richtigen 
Pfad zurückkehren. Der Entwurf, der 
Sicherheit und Freiheit konsequent 
kombiniert, liegt auf dem Tisch - er 
kommt von der SPD.« 

Kritisiert wird der Entwurf auch von 
Hartmut Lubomierski, Hamburgischer 
Datenschutzbeauftragter, und seinem 
Referenten Harald Wollweber. Deren 
Kritik richtet sich gegen die ver- 
dachtsunabhängigen Kontrollen; wo 
klarer formuliert werden müsse, wo 
und für wie lange solche Maßnahmen 
erlaubt sein sollen. Bei der Erlaubnis 
der Videoüberwachung von Kriminali- 
tätsschwerpunkten sei nicht genügend 
definiert, was ein solcher Brennpunkt 
ist. Mit dem Begriff »wiederholte Straf- 
taten« genügten zwei Delikte für die In- 
stallation einer Kamera. Die wiederhol- 
ten Straftaten müssten »in erheblichem 
Umfang« begangen worden sein. Die 
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Hauptkritik wendet sich aber gegen die 
»präventive Telefonüberwachung«, die 
sich gegen das Grundrecht auf Fern- 
meldegeheimnis richtet. Wollweber: 
»Bei Fällen der Schwerstkriminalität ist 
es gerechtfertigt, in das Grundrecht 
einzugreifen. Nach dem Senatsentwurf 
soll dies aber schon bei der Vorberei- 
tung weitaus geringerer Straftaten 
möglich sein«, etwa bei Verdacht auf 
Vorbereitung einer Volksverhetzung 
oder einfacher Erpressung. »Wir wer- 
den anregen, dass erst bei Höchststra- 
fen von mehr als fünf Jahren die prä- 
ventive Telefonüberwachung erlaubt 
wird. Das ist die Grenze, die das Bun- 
desverfassungsgericht für die Wohn- 
raumüberwachung gesetzt hat.« Wer 
überwacht wurde, müsse später davon 
in Kenntnis gesetzt werden, um die Ab- 
hörmaßnahmen gerichtlich überprüf- 
bar zu machen. Der Nagel-Entwurf 
sieht vor, dass die Unterrichtung der 
Belauschten dauerhaft ausgeschlossen 
wird. Das neue Polizeigesetz soll Som- 
mer 2005 in Kraft treten (Gärtner, 
www.telepolis.de, 15.12.2004; Carini, 
taz nord hamburg 17.12.2004, 21; 
Meyer-Wellmann, www.abendblatt.de 
17.12.2004 u. 05.01.2005). 


Hessen 


Rücknahme der Ein- 
bürgerung Dank Ver- 
fassungsschutz 


Nach den Anschlägen des 11.09.2001 
wurde in Deutschland die Regelanfrage 
bei den Ämtern für Verfassungsschutz 
vor einer Einbürgerungsentscheidung 
verbindlich vorgesehen. Im Juli 2002 
hat das Regierungspräsidium Gießen 
einen Asylberechtigten eingebürgert, 
ohne aber das Ergebnis der Regelanfra- 
ge abzuwarten. Als nun die Verfas- 
sungsschützer meldeten, der Mann sei 
aktives Mitglied einer Tarnorganisation 
der kurdischen PKK, revidierte die Be- 
hörde ihre Entscheidung und nahm 
dem Kurzzeit-Deutschen seinen Pass 
wieder ab. Das Hessische Innenminis- 
terium räumte ein, dass dies nicht der 
einzige Fall ist, der zu einer Rückaus- 
bürgerung führte. Auch bei einem An- 
hänger der türkischen Islamistenorga- 
nisation Milli-Görüs hatte das Regie- 
rungspräsidium Gießen den Bericht des 
Verfassungsschutzes nicht abgewartet. 
Die Regelanfrage treibt aber auch selt- 
same Blüten. So verweigerte das Regie- 
rungspräsidium Darmstadt einem Tür- 


ken den deutschen Pass, nachdem das 
Landesamt vermeldet hatte, der 
Wunsch-Deutsche habe vor 20 Jahren 
an einer Demonstration der Kommu- 
nistischen Partei der Türkei teilgenom- 
men (Der Spiegel 2/2005, 15). 


Hessen 


Viele neue Befugnisse 
für die Polizei 


Der Hessische Landtag hat am 
14.12.2004 ein neues Polizeigesetz ver- 
abschiedet. Vorgesehen sind eine Viel- 
zahl neuer Befugnisse, z.B. der »finale 
Rettungsschuss«. In Vordergrund ste- 
hen jedoch neue Maßnahmen der Da- 
tenerhebung. So darf die hessische Poli- 
zei im öffentlichen Verkehrsraum tech- 
nische Geräte einsetzen, um Kfz-Kenn- 
zeichen elektronisch zu erkennen und 
mit dem Fahndungsbestand automati- 
siert abzugleichen, in dem gestohlene 
Kfz und Kennzeichen sowie Fahrzeuge, 
die als Tatmittel zur Begehung von 
Straftaten verwendet wurden (z.B. 
Kennzeichenmissbrauch, Urkundenfäl- 
schung, Tankbetrügerei, Einbrüche, 
Raubüberfälle), gespeichert sind. Mit 
Stand Januar 2004 gab es hessenweit 
24.500 Kfz- und 44.000 Kennzeichen- 
fahndungsausschreibungen. Wird kei- 
ne Übereinstimmung mit dem Fahn- 
dungsbestand festgestellt, so soll eine 
sofortige automatisierte Löschung der 
Daten erfolgen. Zum Zweck der Eigen- 
sicherung dürfen Polizisten künftig Vi- 
deoaufzeichnungen vornehmen. Be- 
gründet wird diese Maßnahme mit ver- 
gangenen Verkehrs- und Personenkon- 
trollen mit tödlichem Ausgang. Die Te- 
lekommunikationsüberwachung wird 
zur Abwehr einer gegenwärtigen Ge- 
fahr für Leib, Leben oder Freiheit einer 
Person erlaubt. Damit soll z.B. bei ei- 
nem per Handy angekündigten Suizid 
der Standort des Anrufers festgestellt 
werden. Zugelassen wird weiterhin der 
Einsatz des IMSI-Catchers, über den 
eine Ortsbestimmung von Mobilfunk- 
geräten bis auf 50 Meter genau vorge- 
nommen werden soll. Besonders »inno- 
vativ« ist die landesgesetzliche Befug- 
nis, bei Kindern, die schwere Straftaten 
begehen, zusätzlich zur Erstellung von 
Lichtbildern und Fingerabdrücken eine 
erkenungsdienstliche DNA-Analyse 
auf Grund richterlicher Anordnung 
vorzunehmen (vgl. DANA 1/2004, 21 
f.). In Gewahrsamszellen wird die Vi- 
deoüberwachung zugelassen. Die Be- 
fugnis zur Identitätsfeststellung wird 


DANA e Datenschutz Nachrichten 1/2005 


auf Orte erweitert, an denen aufent- 
haltsrechtliche Verstöße von Auslän- 
dern zu vermuten sind oder an denen 
der Prostitution nachgegangen wird. 
Der FDP-Abgeordnete Jörg-Uwe 
Hahn kritisierte das neue Hessische Po- 
lizeigesetz: »Die von der CDU-Alleinre- 
gierung durchgedrückten Änderungen 
machen deutlich, dass jedem Wunsch 
der Polizei kritiklos gefolgt wurde.« Es 
fehlten rechtsstaatliche Begrenzungen 
beim Kfz-Kennzeichenscanning, bei der 
akustischen Wohnraumüberwachung, 
der Telekommunikationsüberwachung 
und der DNA-Analyse-Anordnung: 
»Die FDP ist strikt gegen eine anlassun- 
abhängige Dauerkontrolle«. Dennoch 
enthielt sich die FDP bei der Abstim- 
mung. SPD und Grüne stimmten dage- 
gen. Die Grünen kritisierten den »Ge- 
setzgebungsaktionismus« (PE Hessi- 
sches Ministerium des Innern v. 
14.12.2004; PE, www.fdp-hessen.de 


vom 26.11.2004; www.heise.de 
15.12.2004). 

Saarland 

Drogen-Vortest- 
system für 


Speichelproben 


Die saarländische Polizei verfügt bun- 
desweit als erste Polizeieinheit über ein 
elektronisches Drogen-Vortestsystem 
für Speichelproben. Das System bietet 
im Gegensatz zu bisher eingesetzten 
Vortestverfahren den Vorteil einer ein- 
fachen, schnellen und »diskreten« Un- 
tersuchung. Die Speichelprobe wird in 
einer Testkassette entwickelt, das Erge- 
bnis der Auswertung und der nachge- 
wiesene Drogentyp werden auf dem 
Display des Gerätes angezeigt. Mit dem 
System können sechs verschiedene 
Substanzklassen nachgewiesen werden: 
Cannabis, Amphetamine, Metham- 
phetamine, Kokain, Opiate und Phen- 
cyclidin. Damit ist auch der klassische 
Bereich der »Designer-Drogen« erfasst 
(Deutsche Polizei 1/2005, 3). 


Nordrhein-Westfalen/Bund 
Korruptionsregister 
kommt 


Am 15.12.2004 beschloss der Landtag in 
Düsseldorf für Nordrhein-Westfalen 
den Aufbau eines Registers der der 
Korruption verdächtigen Unternehmen 
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zum Zweck des Ausschlusses bei der 
Vergabe öffentlicher Aufträge für eine 
bestimmte Zeit. Das Gesetz verpflichtet 
alle öffentlichen Stellen, Korruptions- 
fälle an das im Finanzministerium ge- 
führte Register zu melden. Dies muss 
bereits geschehen, »wenn kein vernünf- 
tiger Zweifel an einer schwerwiegen- 
den Verfehlung besteht«. Kritiker des 
Gesetzes sehen hierin eine rechtswidri- 
ge existenzvernichtende Vorverurtei- 
lung. Bei der Vergabe von öffentlichen 
Aufträgen von mehr als 25.000 Euro 
und bei Bauprojekten von mehr als 
50.000 Euro müssen die ausschreiben- 
den Stellen beim Register nachfragen, 
ob der potenzielle Auftragnehmer in ei- 
nen Korruptionsfall verwickelt war. 


Ausländische 


Das bundesweit erste Anti-Korrupti- 
onsgesetz wird im Frühjahr 2005 in 
Kraft treten. Es verpflichtet u.a. auch 
alle Mitglieder der Landesregierung, 
alle kommunalen Mandatsträger sowie 
sachkundige Bürger in Ausschüssen, 
alle ihre Nebentätigkeiten anzuzeigen. 
Dazu zählen neben Mandaten in Auf- 
sichtsräten und Beraterverträgen auch 
Funktionen in Vereinen. Bei der Innen- 
ministerkonferenz (IMK) am 19.11.2004 
in Lübeck wurde die Absicht des Bun- 
des unterstützt, die rechtlichen Grund- 
lagen zur Errichtung eines Vergabere- 
gisters auch auf Bundesebene zu schaf- 
fen (SZ 16.12.2004, 5; landesregierung. 
schleswig-holstein.de 22.11.2004). 
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UNO 


Raffinierte Abhöranla- 
ge am UN-Sitz in 
Genf 


Eine Sprecherin der Vereinten Nationen 
bestätigte am 17.12.2004 in Genf, am 
europäischen Sitz der Organisation sei 
eine »raffinierte« Abhöranlage entdeckt 
worden. Das gut getarnte, leistungs- 
starke System kam bei Renovierungsar- 
beiten hinter einer Täfelung im »Fran- 
zösischen Salon« zum Vorschein. Es 
soll ca. drei bis vier Jahre alt sein und 
aus russischen oder osteuropäischen 
Komponenten bestehen. Es habe bisher 
nicht geklärt werden können, wer für 
den Lauschangriff verantwortlich ist. 
Der »Französische Salon«, der v.a. Re- 
präsentationszwecken dient, gehört 
nicht zu den wichtigsten Bespre- 
chungsräumen. Allerdings werden hier 
Videokonferenzen mit dem UN-Haupt- 
quartier in New York abgehalten. Auch 
nutzen ihn öfters nationale Delegatio- 
nen für Beratungen. Der Salon liegt ne- 
ben dem Ratssaal, in dem wichtige 
Treffen wie etwa Abrüstungskonferen- 
zen stattfinden (vgl. einen weiteren Ab- 
hörskandal bei der UNO DANA 2/2004, 
29 £.; in der EU DANA 2/2003, 19 £.; Ul- 
rich, SZ 18./19.12.2004, 1). 


Frankreich 


Mitterands Abhör- 
skandal wird gericht- 
lich verhandelt 


Seit dem 15.11.2004 verhandelt ein Pari- 
ser Gericht einen der großen Skandale 
aus der Regierungszeit des früheren 
Präsidenten Francois Mitterrand: Von 
1983 bis 1986 hatte dieser die Telefonate 
von mehr als 150 FranzösInnen über- 
wachen lassen. Die Affäre, zu der sich 
Mitterand nie geäußert hat, war durch 
die Enthüllungen der Tageszeitung 
Liberation ruchbar geworden. Beweise 
für die Lauschangriffe lieferte eine un- 
bekannt gebliebene Frau, die einem 
Untersuchungsrichter fünf Disketten 
mit etwa 5000 Gesprächs-Vermerken 
übergab. Seither versuchte ein Untersu- 
chungsrichter Licht ins Dunkel dieses 
Vorgangs zu bringen. Ein Dutzend An- 
geklagte, darunter der Büroleiter der 
sozialistischen Premierministers, müs- 
sen sich wegen »Verletzung der Intim- 
sphäre« verantworten. Ihre einstigen 
Chefs, Laurent Fabius und Pierre Mau- 
roy, sind nur als Zeugen vorgesehen. 
Ursprünglich war die Abhöreinheit 
des Elysee-Palastes von Mitterand als 
Anti-Terror-Einheit genehmigt worden. 
Sie war von Anfang an wenig effizient 
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und operierte neben den Geheimdiens- 
ten. Offenbar wurde sie vornehmlich 
als Instrument eingesetzt, um Mitte- 
rands Gegner auszuspionieren. So wur- 
de z.B. ein Journalist abgehört, der ge- 
droht hatte, die Existenz der außerehe- 
lichen Tochter des Präsidenten, Mazari- 
ne, publik zu machen. Unter Druck ge- 
setzt verzichtete er auf eine Veröffentli- 
chung und erreichte im Gegenzug, dass 
seine Steuerangelegenheiten wohlwol- 
lend gelöst wurden. Andere Journalis- 
ten, etwa von Le Monde und von dem 
Satire-Blatt Le Canard enchaine, wur- 
den belauscht, weil sie Mitterand unbe- 
quem waren und zu viel wussten. Zu 
den Opfern gehörten neben Journalis- 
ten auch Anwälte und Geschäftsleute. 
Die Begründung war oft vage und lau- 
tete lakonisch »Sicherheit des Präsiden- 
ten«. Von den Beschuldigten wird ins 
Feld geführt, sie hätten lediglich die 
Anweisungen ihrer Vorgesetzten aus- 
geführt. Unter den Angeklagten ist kein 
Politiker (SZ 16.11.2004, 7). 


Frankreich 


Anonyme Bewerbung 
in Großunternehmen 


Um Diskriminierungen bei der Arbeits- 
platzvergabe zu bekämpfen, sollen 
Großunternehmen in Frankreich künf- 
tig Stellenbewerbungen anonym be- 
werten. Der Sozialausschuss der Pariser 
Nationalversammlung verabschiedete 
am 24.11.2004 eine Gesetzesvorlage, 
derzufolge Bewerbungsunterlagen in 
Firmen mit mehr als 250 Angestellten 
ohne Nennung von Namen, Ge- 
schlecht, Alter und Nationalität einge- 
reicht und geprüft werden sollen. Sozi- 
alminister Jean-Louis Borloss relativier- 
te die Initiative, diese werde sicher 
»nicht in dieser Form umgesetzt« (SZ 
26.11.2004, 11). 


Großbritannien 


Parlament billigt 
Einführung einer 
Identitätskarte 


Das britische Parlament hat mit 306 zu 
93 Stimmen am 20.12.2004 ein von der 
Regierung eingebrachtes Gesetz zur 
Einführung von Personalausweisen in 
zweiter Lesung gebilligt. Damit schei- 
terte zugleich der Versuch einer frakti- 
onsübergreifenden Gruppe von Abge- 
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ordneten der regierenden Labour-Par- 
tei und der konservativen Opposition, 
das Vorhaben zu verhindern. Zu Be- 
ginn der fünfstündigen Debatte vertei- 
digte der neue Innenminister Charles 
Clarke den neuen Ausweis als Instru- 
ment im Kampf gegen Terror-Aktivitä- 
ten und Menschenhandel: »Die Be- 
hauptung, Personalausweise würden 
unsere bürgerlichen Freiheiten unter- 
graben, ist völlig falsch. Ich glaube fest 
an Personalausweise.« Clarkes Rede im 
Unterhaus zu den Ausweisen war die 
erste bedeutende Amtshandlung des 
Nachfolgers des am 15.12.2004 zurück- 
getretenen David Blunkett. 

Die Personalausweis-Debatte wird 
in Großbritannien leidenschaftlich ge- 
führt. Viele BritInnen sehen in den Aus- 
weisen eine Beschneidung ihrer Bür- 
gerrechte. Die Regierung erliege ihrer 
Obsession, alles kontrollieren zu wol- 
len. Eine Meldebehörde, bei der man 
sich nach einem Umzug eintragen 
muss, gibt es in dem Land bisher nicht. 
Dennoch meldet sich die Kommune 
bald nach Umzügen, um von neuen 
Bürgern die Kommunalsteuer, die sog. 
Council Tax, einzufordern. Vermieter 
und Immobilienverkäufer sind ver- 
pflichtet, neue Bewohner zu melden. 
Gegner des Dokuments hatten erhofft, 
dass Clarke eine kritischere Grundposi- 
tion zu der Karte habe und die Einfüh- 
rung auf die lange Bank schieben wür- 
de. 

Die Gesetzesinitiative war bereits ei- 
nige Wochen zuvor in der Rede der Kö- 
nigin angekündigt worden. Der Aus- 
weis soll von 2008 an ausgegeben wer- 
den. Zuvor soll es eine intensive techni- 
sche Testphase geben. Ab 2013 soll das 
Dokument Pflicht sein. 

Der Kampf gegen Terrorismus und 
Kriminalität hatte die gesamte Thronre- 
de der britischen Königin Elisabeth II. 
am 23.11.2004 geprägt. In dieser traditi- 
onell zur Parlamentseröffnung gehalte- 
nen Rede kündigte die Königin auch 
ein neues Anti-Terror-Gesetz sowie die 
Gründung eines britischen Pendants 
zur amerikanischen Bundespolizei FBI 
an. Danach sollen in der Serious Organ- 
ised Crime Agency (Soca) etwa 5000 
AgentInnen tätig sein, die aus anderen 
Behörden abgezogen werden. Soca- 
Chef wird der frühere Leiter des In- 
landsgeheimdienstes MI5, Stephen 
Lander. Von 37 Gesetzen, die die Queen 
für ihre Regierung ankündigte, stam- 
men 11 aus der Abteilung »Law and 
Order« (Schwennicke, SZ, 22.12.2004, 5, 
8; 17.12.2004, 4; 24.11.2004, 4, 6; vgl. 
DANA 2/2004, 29, 2/2003, 22). 


USA 


IT-Millionen-Flopp 
beim FBl 


Das US-Bundeskriminalamt (Federal 
Bureau of Investigation - FBI) muss 
wegen technischer Mängel ein für den 
Antiterrorkampf für wichtig deklarier- 
tes Programm zur Computermoderni- 
sierung aufgeben. US-Medien berichte- 
ten, dass das FBI bereits 170 Mio. 
Dollar (130 Mio. Euro) in das Projekt 
gesteckt hat, das auf die Schaffung 
einer umfassenden elektronischen 
Datenbank abzielte. Technische und - 
Planungsprobleme verzögerten die 
Umsetzung so sehr, dass die Software 
inzwischen veraltet ist (SZ 15./ 
16.01.2005, 7). 


USA 


Einreiseverbot für 
Ex-RArlerin 


Die US-Einwanderungsbehörden ver- 
weigerten dem früheren Mitglied der 
Roten Armee Fraktion (RAF) Astrid 
Proll die Ausstellung eines Visums, um 
ihre Mutter Hildegard Proll zu pflegen 
und zu beerdigen. Hildegard Proll zog 
1962 in die USA, wo die Deutsche die 
US-Staatsbürgerschaft erwarb und US- 
Soldaten Deutsch unterrichtete. Ihre 
Tochter Astrid Proll schloss sich 1970 
der RAF an. Im Mai 1972 unternahm 
die RAF Anschläge auf das europäische 
Hauptquartier der US-Armee in Hei- 
delberg und auf das Offizierskasino des 
V. US-Korps in Frankfurt, weil von dort 
angeblich der Krieg in Vietnam organi- 
siert wurde. Bei den Taten starben vier 
Menschen; 18 wurden verletzt. Astrid 
Proll war während der Mai-Anschläge 
längst verhaftet; vom Vorwurf des 
zweifachen Mordversuchs war sie 1971 
freigesprochen worden. Die heute 
57jährige Journalistin gehörte zwar der 
RAF an, doch hat sie weder geschossen 
noch Bomben geworfen. Nach ihrer 
Verhaftung im Frühjahr 1971 hatte sie 
sich vom Terror distanziert. Nach vier 
Jahren Haft konnte sie als ein Fall mus- 
tergültiger Resozialisierung angesehen 
werden. Aber nicht für die USA: Bis 
heute wird Proll von den USA als Si- 
cherheitsrisiko angesehen und darf 
nicht einreisen. Seit Januar 2004 hat sie 
immer wieder vergeblich ein Visum be- 
antragt, um ihre inzwischen 91jährige 
pflegebedürftige Mutter zu besuchen. 
Irotz einer gewissen Unterstützung 
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durch die US-Botschaft in Berlin wurde 
ihr das Visum jedes Mal verweigert. 
Am 05.12.2004 starb die US-Bürgerin 
Hildegard Proll. Sie wurde in San Fran- 
cisco beerdigt. SZ-Redakteur Winkler: 
»Astrid Proll sitzt im kalten Berlin und 
fragt sich, was genau Amerikaner un- 
ter family values verstehen, was ihnen 
Familie bedeutet«. Der Fall Proll ist ein 
weiteres Beispiel für die immer restrik- 
tivere Visa-Vergabe der USA: Im Jahr 
2004 bekamen schon der britische Best- 
sellerautor Ian McEwan und der eben- 
falls aus Großbritannien stammende, 
zum Islam konvertierte Sänger Cat 
Stevens keine Einreiseerlaubnis (Wink- 
ler, SZ 11./12.12.2004, 6; Der Spiegel 51/ 
2004, 20). 


USA 


Geheimes Satelliten- 
Spionagesystem 


Trotz der Kritik aus beiden großen 
Parteien plant die US-Regierung wei- 
terhin ein geheimes offenbar satelliten- 
gestütztes Spionagesystem aufzubauen. 
Nach einem Bericht der New York Ti- 
mes haben mehrere Senatoren ihre Kri- 
tik an dem Programm öffentlich ge- 
macht, nachdem sich die Regierung 
weigerte, das als »verschwenderisch« 
bezeichnete Programm auszusetzen. 
Dieses wird trotz langem Widerstand 
bei Abgeordneten und Senatoren aus 
allen Lagern weiter finanziert. Die Kos- 
ten sollen von 5 auf 9,5 Mrd. Dollar an- 
gestiegen sein. Das Projekt ist das teu- 
erste Einzelvorhaben im 40-Milliarden- 
Geheimdienstbudget. Der Geheim- 
dienstausschuss des Senats hatte das 
erste Mal 2001 Bedenken angemeldet. 
Die Senatoren sind, was die Natur des 
Programms betrifft, zum Stillschweigen 
verpflichtet. Der demokratische Senator 
Ron Wyden nannte das Programm »un- 
nötig, ineffizient und zu teuer«. Zahl- 
reiche Studien hätten gezeigt, dass es 
für das Programm keinen Bedarf gebe. 
Zahlreiche andere Programme seien 
nützlicher, nebenbei kostengünstiger 
und technisch weniger riskant. John 
Pike von der Forschungsfirma 
Globalsecurity.org vermutete, dass es 
sich bei der Kontroverse um den Start 
eines Aufklärungssatelliten handele, 
der von der gegnerischen Abwehr nicht 
wahrgenommen werden kann. Diese 
Vermutung wurde von US-Regierungs- 
beamten inoffiziell bestätigt. Hinter- 
grund der neuen Generation eines ge- 
tarnten Aufklärungssatelliten soll es 
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sein, dass Feinde ihre Militärmateriali- 
en immer dann verlegen, wenn kein Sa- 
tellit über ihr Gebiet hinwegschwebt. 
Kritiker bemängeln u.a., der Satellit 
könne nur bei Tageslicht und klarem 
Wetter Fotos machen (Hujer, SZ 11./ 
12.12.2004, 8; SZ 13.12.2004, 11). 


USA 


Organisationsreform 
der Geheimdienste 


Kurz vor Weihnachten 2004 hat US-Prä- 
sident George Bush mit seiner Unter- 
schrift ein Gesetz in Kraft gesetzt, wel- 
ches eine umfassende Geheimdienstre- 
form zur Folge haben soll. Mit dem »In- 
telligence Reform Act« wird der welt- 
weit größte Spionageapparat geschaf- 
fen, in den die CIA, der Abhördienst 
NSA mit seinem weltumspannenden 
Lauschkapazitäten sowie die Geheim- 
dienste der Teilstreitkräfte, des Außen-, 
des Finanz- und des Energieministeri- 
ums integriert werden. 15 Dienste mit 
insgesamt 200.000 Angestellten und ei- 
nem Jahresetat von 40 Milliarden Dol- 
lar werden unter einem Dach zusam- 
mengeführt. Damit sollen die gegensei- 
tigen Rivalitäten und Behinderungen 
beendet werden, die bei der Beobach- 
tung von Bin Laden oder allgemein bei 
der Bekämpfung des Terrorismus im- 
mer wieder bekannt geworden sind. 
Als »Geheimdienstzar« wird ein Di- 
rector of National Intelligence (DNI) 
über sämtliche 15 Geheimdienste be- 
stimmen können. Als Kandidaten für 
den DNI-Posten sind der neue CIA- 
Chef Porter Goss, ein geheimdienster- 
fahrener Republikaner namens Thomas 
Kean sowie sein demokratisches Pen- 
dant Joe Lieberman gehandelt. Letzte- 
rer meinte: »Wir sind jetzt in der Lage, 
einen zweiten 11. September zu verhin- 
dern«. Dies bezweifeln Geheimdienst- 
kenner, die sich nicht vorstellen kön- 
nen, dass die Rivalitäten zwischen den 
Agenten, die dem Weißen Haus un- 
terstehen und denen, die vom Pentagon 
befehligt werden, aufhören werden. 
Der Bin-Laden-Experte und Geheim- 
dienstkritiker Michael Scheuer meinte 
deshalb über den DNI: »Ihm wird der 
Einblick fehlen, was die einzelnen 
Dienste tun, und genau das ist ent- 
scheidend.« Der im Juni 2004 zurückge- 
tretene CIA-Chef George Tenet assis- 
tierte: »Geschwindigkeit und Beweg- 
lichkeit bringen Erfolg im Krieg gegen 
den Terrorismus, aber nicht mehr Büro- 
kratie.« Und einer von dessen Vorgän- 


ger, Robert Gates: »Ich fürchte, der Zar 
ist ein Eunuch«. Bisher sind wegen der 
irrationalen Regierungspolitik immer 
wieder aus den Diensten Indiskretio- 
nen bekannt geworden. Diese soll 
Bush-Freund Goss jetzt eindämmen, 
der für diese Aufgabe ehemalige Mitar- 
beiter aus dem Kongress einsetzt, die 
wegen ihres rüden Vorgehens mit dem 
Spitznamen »Hitlerjugend« tituliert 
werden (Mascolo, Der Spiegel 1/2005, 
92 ff.). 


USA 


Videosystem bestellt 
schon mal 


Die US-Firma HyperActive Technolo- 
gies aus Pittsburgh testet in Fast-Food- 
Restaurants ihr Computersystem »Hy- 
perActive Bob«, mit dem die Bestellung 
von KundInnen vorhergesagt werden 
sollen. Ziel ist das Reduzieren von 
Kundenwartezeit und von überschüs- 
sig produzierten Burgern. »Bob« be- 
obachtet mit Kameras den Parkplatz 
und den Eingangsbereich und erkennt, 
ob sich ein PKW, ein Minivan, eine Ein- 
zelperson oder eine mehrköpfige Fami- 
lie nähert. Auf Basis von Erfahrungs- 
werten zeigt ein Display den Angestell- 
ten, welche Produkte vorzubereiten 
sind. Eine bei McDonald’s im Einsatz 
befindliche Rohversion führte angeb- 
lich dazu, dass KundInnen im Schnitt 
eine halbe Minute kürzer auf ihr Essen 
warten und nur noch halb so viele 
überflüssige Burger produziert werden 
(Der Spiegel 53/2004, 119). 


USA 


Fotohandy als polizei- 
liche Ermittlungshilfe 


Die Polizei von Los Angeles nutzt für 
die Fahndung nach flüchtigen Straftä- 
tern im täglichen Einsatz neuerdings 
Fotohandys oder PDA-Taschencompu- 
ter. Eingesetzt wird dabei eine radikal 
abgespeckte Gesichtserkennungssoft- 
ware der kalifornischen Firma Neven 
Vision. Der Polizist fotografiert einen 
Verdächtigen, dessen wesentliche Ge- 
sichtszüge elektronisch verformelt wer- 
den. Diese Daten werden mit in einer 
Datenbank abgelegten Fahndungsfotos 
abgeglichen. Die Erkennungstechnik 
hat der Firmengründer Hartmut Neven 
zusammen mit dem Bochumer Neuro- 
informatiker Christoph von der Mals- 
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burg entwickelt. Nach Ansicht von Ne- 
ven ist sie nicht nur zur Verbrechersu- 
che geeignet. Eines Tages könne etwa 
der Gast in fremdländischen Restau- 
rants die Speisekarte ablichten, um sich 
über Internet eine übersetzte Version 
zu verschaffen. Oder ein Kunde foto- 
grafiert im Laden eine Ware und öffnet 
damit einen Link zu einer Datenbank 
mit Vergleichspreisen anderswo. Ne- 
vens Vision ist eine globale Bildsuch- 
maschine, eine Art »Google« für Bilder 
(Der Spiegel 4/2005, 149). 


Israel 


Jad Vashem veröf- 
fentlicht Holocaust- 
Opfer-Datenbank 


Die Jerusalemer Gedenkstätte Jad Vas- 
hem hat am 22.11.2004 ihre Datenbank 
aller bekannten Namen von Holocaust- 
Opfern im Internet freigegeben. Unter 
www.yadvashem.org können über eine 
Suchmaschine die Namen von drei Mil- 
lionen Namen recherchiert werden. 
Dies ist etwa die Hälfte der geschätzten 
Gesamtzahl jüdischer Opfer der Scho- 
ah. Mit der Veröffentlichung soll jeder 
Einzelne im Gedächtnis »wiederbelebt« 
werden, sagte der Direktor der Halle 
der Namen, Alexander Avraham. Jeder 
zusätzliche Name sei »ein weiterer klei- 
ner Sieg gegen das Vergessen«. 

In der Halle können Zeugen, Überle- 
bende und andere auf Fragebögen An- 
gaben zu ihnen bekannten Toten ma- 
chen. Einer der bekanntesten Fragebö- 
gen wurde von Otto Frank ausgefüllt, 
der kurze Angaben über seine in Bu- 
chenwald ermordete Tochter Anne 
Frank machte. Die BenutzerInnen der 
Datenbank in englischer oder hebräi- 
scher Sprache finden kurze Angaben 
zur Person, darunter Geburtsort und 
-datum sowie Angaben - soweit be- 
kannt - zum Todesort. Bei der Suche ist 
die Datenbank nicht auf die korrekte 
Schreibweise von Namen angewiesen. 
Die Suchmaschine findet auch Namen, 
die ähnlich klingen, aber unterschied- 
lich geschrieben werden. 

Durch die Freigabe erhofft sich Jad 
Vashem weitere Informationen über er- 
mordete Juden während des Holocaust, 
zumal die Zahl der Überlebenden im- 
mer mehr abnimmt. Im Internet findet 
sich ein Fragebogen, den ausfüllen 
kann, wer z.B. etwas über verschleppte 
oder tote jüdische Nachbarn weiß. 
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Finanziert durch die Auszahlung 
»Schlummernder Konten« auf Schwei- 
zer Banken wurden nach Angaben von 
Jad Vashem alle vorliegenden Namens- 
bögen gescannt, digitalisiert und er- 
forscht. Aus allen erdenklichen Quellen 


Technik 


Medizin bestimmt 
Alter auf ein Jahr 
genau 


Für jugendliche StraftäterInnen oder 
AusländerInnen, die sich jünger ma- 
chen wollen als sie sind, wird es 
schwieriger. Erstmals kombinierten 
Berliner Rechtsmediziner diverse Un- 
tersuchungsmethoden und können so 
das Alter von Heranwachsenden mit ei- 
ner Genauigkeit von plus-minus einem 
Jahr bestimmen. Bisher betrug diese To- 
leranz bis zu fünf Jahren, meint Vok- 
mar Schneider, Chef der Gerichtsmedi- 
zin an der Berliner Charite. Zwischen 
50 und 70 Mal pro Jahr lassen die Berli- 
ner Ermittlungsbehörden das Alter von 
der Charite bestimmen. Die dortige Ar- 
beitsgruppe zur Altersdiagnostik ist die 
einzige in Berlin. Im Jahr 2004 gab es 
mit 70 zu begutachtenden Fällen einen 
neuen Rekord. Chef Andreas Schme- 
ling: »Es spricht sich herum, dass unse- 
re Gutachten wissenschaftlich genau 
sind und deshalb vor Gericht Bestand 
haben.« 

Eine solche Altersbestimmung ist 
v.a. bei ausländischen Jugendlichen nö- 
tig, die angeben ihre Papiere verloren 
zu haben. Nach deutschen Strafrecht 
sind Täter unter 14 Jahren nicht straf- 
mündig. Heranwachsende bis 18 Jahren 
werden nach dem milderen Jugend- 
strafrecht belangt. Bei 18 bis 21 Jahren 
haben die Richter einen Ermessens- 
spielraum, ob das Jugend- oder das Er- 
wachsenenstrafrecht zur Anwendung 
kommt. Auch im Ausländerrecht hängt 
die Aufenthaltserlaubnis und die aus- 
länderrechtliche Behandlung oft davon 
ab, ob ein Heranwachsender über oder 
unter 14, 16 bzw. 18 Jahre alt ist. 

Es gibt verschiedene körperliche 
Marker für die Altersbestimmung. So 
entdeckte Schmelings Arbeitsgruppe, 
dass das Schlüsselbein nicht vor dem 


wurden Namen zusammengesucht, 
z.B. aus Verschickungslisten in Konzen- 
trationslagern, Gedenkbüchern sowie 
Material aus dem Bundesarchiv in Kob- 
lenz (SZ 23.11.2004, 7). 


21. Lebensjahr aufhört zu wachsen. Ein 
weiteres Merkmal sind - so Schmeling - 
die Weisheitszähne: »Sind diese voll- 
ständig mineralisiert, dann ist der Pro- 
band mindestens 19 bis 20 Jahre alt«. 
Am leichtesten ist die Bestimmung, ob 
ein Heranwachsender unter 14 Jahre alt 
ist. Unter 14 wachsen z.B. die Hand- 
knochen noch. Außerdem kann man 
sich am Entwicklungsstadium der 
weiblichen Brust oder des Schamhaares 
orientieren. Die Toleranz von einem 
Jahr ist - so Schmeling - sehr gering: 
»Viel genauer wird es nicht mehr.« 
Denn darunter beginnen individuelle 
Unterschiede in der körperlichen Ent- 
wicklung, die u.a. von der Ernährung 
und dem sozialen Umfeld abhängen 
(Bach, Der Tagesspiegel 23.11.2004, 9). 


Sicherheitslücke bei 
DSL-Satellitenüber- 
mittlung 


Andre Adelsbach und Ulrich Geveler 
vom Lehrstuhl für Netz- und Datensi- 
cherheit der Ruhr-Universität Bochum 
machten vor, wie mit minimaler Aus- 
rüstung sensible Informationen aus der 
Internet-Kommunikation abgefragte 
werden können: Daten von Online- 
Shops, Kontoinformationen von Kun- 
dInnen, Emails oder Kommunikations- 
daten von Behörden oder privaten Fir- 
men, wenn sie von Kunden der Satelli- 
ten-DSL-Anbieter T-Com, Netsystem 
oder Megasys stammen. Sie benötigten 
hierfür nur eine Satellitenschüssel und 
eine PC-Karte für den Empfang digita- 
ler Fernsehsignale. Da die mit Satelli- 
ten-Technik übertragenen Daten im 
Prinzip von jedem empfangen werden 
können, sollten sie verschlüsselt wer- 
den. Doch verschlüsseln viele kostenlo- 
se Email-Dienste die Mails nicht, so 
dass sie einfach abgehört werden kön- 
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nen. Dies geht nur dann nicht, wenn 
die vom Email-Provider für das Email- 
Postfach angebotene SSL-Verschlüsse- 
lung genutzt wird. Von einer zweiten 
Sicherheitslücke waren Kundinnen ei- 
nes Online-Shops betroffen, auch sol- 
che, die Internet-Anschlüsse ohne Sa- 
telliten-DSL nutzten: Vom Heim-PC der 
KundIn bis zum Server des Shops wa- 
ren die Daten korrekt verschlüsselt. 
Doch der Shop-Betreiber hatte diese of- 
fensichtlich via Satelliten-DSL unver- 
schlüsselt weitergeleitet. So konnten 
die Bochumer vertrauliche KundInnen- 
Daten mitlesen (Arzt, SZ 01.12.04, 11; 
vgl. in diesem Heft S. 4ff). 


Sichere Lügendetek- 
tion mit Kernspinto- 
mograph? 


Über den Blick ins Gehirn mit Hilfe von 
Kernspintomographen will der ameri- 
kanische Radiologe Scott Faro präzise 
bestimmen können, wann ein Mensch 
lügt. Auf der Jahrestagung der ameri- 
kanischen Radiological Society in Chi- 
cago Anfang Dezember 2004 berichtete 
Faro von Experimenten, in denen er im 
Gehirn die Areale sichtbar machte, de- 
ren Sauerstoffgehalt des Blutes im Ge- 
webe auf eine besondere Aktivität hin- 
wies. Zwar könne ein Mensch beim Lü- 
gen körperliche Reaktionen bewusst 
unterdrücken. Aber selbst beste Poker- 
spieler seien nicht in der Lage, im Hirn 
an dem Ort, an dem die Lüge entsteht, 
die Nachweismöglichkeit zu verhin- 
dern. Elf Personen, von denen Faro zu- 
vor sechs mit Spielzeugwaffen hatte 
um sich schießen lassen, sollten an- 
schließend im Kernspintomographen 
behaupten, nicht geschossen zu haben. 
Während die Gehirnbilder der fünf 
»Unschuldigen« keine ungewöhnlichen 
Aktivitäten zeigten, beobachtete Faro in 
den Gehirnen der Täter gleichzeitige 
und auffällig starke Aktivitäten in 
Stirnhirn, Schläfenlappen und limbi- 
schem System. 

Ältere Techniken messen lediglich 
Angst oder die Anspannung des Lüg- 
ners: Im Februar 2004 präsentierte die 
israelische Firma Nemesyco eine 
Sprach-Software, die durch Lügen ver- 
ursachte Frequenz-Änderungen in der 
Stimme entdecken soll (DANA 2/2004, 
32). An der Manchester-Metropolitan- 
University wurde 2003 ein Kamera- 
Computer-System vorgestellt, das win- 
zige Veränderungen der Mimik regist- 
riert. Und im Januar 2002 hatte der Bio- 
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metrie-Forscher loannis Pavlidis aus 
Minnesota/USA einen Scanner entwi- 
ckelt, der anhand von Temperaturun- 
terschieden im Gesicht Lügen erkennen 
will. Mit 80%iger Treffsicherheit seien, 
so die Forschenden, diese Geräte ge- 
nauso gut wie der weit verbreitete Po- 
lygraph, der Herzfrequenz, Blutdruck, 
Atemfrequenz und galvanischen Haut- 
widerstand misst. Diese 80% können 
vor US-Gerichten über schuldig oder 
nichtschuldig entscheiden. Entspre- 
chend »unzuverlässig« nannte die US- 
amerikanische National Academy of 
Sciences den Polygraphen im Jahr 2003. 
Dennoch sind die Geräte mit dieser 
Trefferquote weltweit im Einsatz - z.B. 
bei Versicherungen, die ihre KundIn- 
nen auf Betrugshandlungen hin über- 
prüfen wollen, oder bei der Kontrolle 
von MitarbeiterInnen durch Unterneh- 
men. Im Sicherheitsbereich von Flughä- 
fen erwarten Entwickler einen künfti- 
gen Absatzmarkt. 

Auch für Hirnforscher ist dieses Ge- 
biet eine Herausforderung. Der US- 
Amerikaner Lawrence Farwell hat zu- 
letzt einen Elektroenzephalographen 
(EEG) zum Lügendetektor umfunktio- 
niert: Über Elektroden am Kopf misst 
dieses Gerät die elektrische Spannung 
von Hirnströmen. Zeigt sich ein be- 
stimmter Ausschlag der Frequenzen, 
sobald ein Täter mit Tatwissen konfron- 
tiert wird, dann kann er äußerlich noch 
so ruhig bleiben: Die sog. P-300-Reakti- 
on, in der 300 Millisekunden nach einer 
Vorhaltung im Verhör seiner Großhirn- 
rinde an den motorischen Cortex funkt, 
verrät ihn. Doch selbst die EEG-Technik 
erwies sich nicht als täuschungssicher. 
Auch P-300-Reaktionen kann man 
üben. 

Nicht verheimlichen lassen sich da- 
gegen jene Denkvorgänge, die der 
Mensch als Vierjähriger erlernt. Von 
diesem Alter an können Kinder zwi- 
schen ihrem eigenen Wissen und dem 
anderer Menschen unterscheiden, wie 
Psychologen jüngst in Versuchen an 
der Universität Osnabrück nachgewie- 
sen haben. Fortan kann das Kind Infor- 
mationen gezielt für sich behalten oder 
etwas anderes sagen, als es denkt, um 
heikle Situationen zu meistern. Nach 
Schätzungen der Sozialforschung lügt 
der Mensch durchschnittlich pro Tag 
etwa 200 Mal mit mehr oder weniger 
Meisterschaft: ohne Veränderungen der 
Stimme, erhöhte Herzrate oder Atem- 
frequenz, ohne veränderten galvani- 
schen Hautwiderstand. Mit Faros Me- 
thode meint dieser, der Möglichkeit Tä- 
ter zu überführen oder Kollegen auszu- 


horchen, einen entscheidenden Schritt 
näher gekommen zu sein. Die Technik 
sei routinemäßig einsetzbar, prophezei- 
en Experten wie der US-amerikanische 
Polygraphen-Forscher Charles Honts 
von der Boise State University. Sie müs- 
se nur noch billiger werden (Wolff, SZ 
07.12.2004, 10). 


Billige gedruckte 
Polymer-RFID-Chips 


Die Erlanger Firma PolyIC will Radio- 
Frequency-Identification-Chips (RFID- 
Chips) künftig mit einem einfachen 
Druckvorgang auf Trägerfolien produ- 
zieren. Bislang werden RFID-Chips, die 
kontaktlos eine Kennung an ein Lese- 
gerät senden und künftig die heutigen 
Strichcodes z.B. in der Warenwirtschaft 
ersetzen sollen, aus Silizium hergestellt 
und kosten zwischen 30 und 50 Cent 
pro Stück. PolyIC will die Funketiket- 
ten, die ohne eigene Stromversorgung 
auskommen und eine integrierte Flach- 
antenne haben, so weiterentwickeln, 
dass sie in der Massenproduktion nur 
noch einen Cent kosten. Die Firma 
druckt hierfür leitfähige organische Po- 
Iymere als integrierte Schaltung auf 
dünne Folie. Vor kurzem hat sie den 
weltweit schnellsten organischen RFID- 
Chip präsentiert, der eine Taktfrequenz 
von 600 Kilohertz hat. Auf den Mini- 
chips mit einer geringen Höhe und mit 
einem Leiterbahnen-Abstand von nur 
50 Mikrometern wollen die Forschen- 
den bis 2008 96 Bit an Informationen 
unterbringen können. Die neuartigen 
Etiketten seien auch äußerst belastbar 
und haltbar. Selbst bei einer Tempera- 
tur von 60 Grad Celsius und einer Luft- 
feuchtigkeit von 100% würden die Po- 
lyIC-RFID-Chips zwei Tage lang ihren 
Dienst verrichten. Erste einfachere Pro- 
dukte, die sich als Sicherheitsetikett an 
der Kasse einsetzen lassen, sollen ab 
2006 eingesetzt werden. Auch der 
Chiphersteller Infineon arbeitet an der 
Plastik-RFID-Technologie. Der Traum, 
diese Chips massenhaft und ungeord- 
net lesen zu können, wird sich aber vo- 
raussichtlich nicht verwirklichen. Wolf- 
gang Mildner von PolyIC erläutert: 
»Die Polymer-Technik ist zwar günsti- 
ger herzustellen, doch ist sie im Ver- 
gleich zur Silizium-Technologie in ihrer 
Leistungsfähigkeit begrenzt«. So funkt 
die jetzige RFID-Generation von Poly- 
IC nur fünf Zentimeter weit. Viel grö- 
ßere Abstände, wie sie Silizium-RFIDs 
überbrücken, werden sich auch lang- 
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fristig nicht bewältigen lassen. 
Analysten des Marktforschungsun- 
ternehmens In-Stat erwarten, dass sich 
der Umsatz mit den Funkchips von 
derzeit 300 Mio. Dollar in den nächsten 
vier Jahren verzehnfachen wird. In 


Gentechnik 


Bund 


Genpatente-Gesetz 
verabschiedet 


Der Bundestag hat am 03.12.04 mit den 
Stimmen der Koalitionsfraktionen und 
der Union das lange umstrittene Gesetz 
über Biopatente verabschiedet. Dabei 
wird der Patentschutz auf menschliche 
Gene eng eingegrenzt. Mit dem Gesetz 
wird die EU-Biopatent-Richtlinie von 
1998 umgesetzt. Während nach der EU- 
Richtlinie ein Gen oder eine Gen- 
sequenz samt der gewerblichen An- 
wendung patentiert werden kann, 
dürfen nach dem deutschen Gesetz nur 
Patente für eine bestimmte Funktion 
eines menschlichen Gens und seine 
Anwendung erteilt werden. Deutsches 
Patentrecht erlaubt damit keine Patente 
für Sequenzen, deren Eigenschaften 
noch nicht entdeckt sind. Vergeben 
werden dürfen Patente auf genau 
definierte Funktionen eines Gens und 
dessen medizinische Anwendung. Da- 
mit soll dem Umstand Rechnung getra- 
gen werden, dass die ca. 30.000 Gene 
des Menschen eine Vielzahl von Funk- 
tionen haben können. 

Die Patentierung ganzer Gene war 
zuvor heftig wegen der damit verbun- 
denen Einschränkung der Forschungs- 
freiheit und der Monopolisierung bei 
Pharmaprodukten kritisiert worden. 
Mehr als 1000 menschliche Gene sind 
seit 1999 nach der EU-Biopatent-Richt- 
linie in Europa patentiert worden. Trotz 
des deutschen Biopatent-Gesetzes kann 
das Europäische Patentamt in München 
weiter umfassende Patente für mensch- 
liche Gene verliehen. Sie gelten dann in 
ganz Europa, also auch in Deutschland. 

In einem Entschließungsantrag for- 
derten SPD und Bündnis 90/Grüne zu- 
dem die Bundesregierung auf, sich für 
Nachbesserungen der Richtlinie auf 
EU-Ebene einzusetzen. Bundesjustizmi- 
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Deutschland will der Metro-Konzern 
bis Ende 2005 bereits die Lieferkette 
von 70% seiner Produkte vom Herstel- 
ler bis zur Ladenkasse mit RFID auto- 
matisieren und so Personal einsparen 
(Grote, SZ 27.01.2005, 9). 


nisterin Brigitte Zypries (SPD), die ur- 
sprünglich einen weitergehenden Ent- 
wurf vorgelegt hatte, betonte, das 
menschliche Leben sei mehr als eine 
chemische Substanz. Die Einschrän- 
kung des Patentschutzes sei daher eine 
»ethisch begründete Sonderregelung«, 
die mit der EU-Richtlinie zu vereinba- 
ren sei. Zuvor hatten andere Länder 
wie Frankreich, Italien, Spanien und 
Portugal die EU-Vorgabe in Frage ge- 
stellt. Durch die Eingrenzung der Pa- 
tentierbarkeit erhöht sich der Druck auf 
Brüssel, zumindest bei menschlichen 
Genen die EU-Richtlinie zu novellieren. 
Bei dem Vorentwurf hatte die Justizmi- 
nisterin eine schlichte Eins-zu-Eins- 
Umsetzung vorgelegt. Dies wurde u.a. 
vom rechtspolitischen Sprecher der 
CDU-Fraktion, Norbert Röttgen, kriti- 
siert. Es sei dem Parlament zu verdan- 
ken, dass der Entwurf nachgebessert 
wurde. Aber auch das verabschiedete 
Gesetz unterliegt der Kritik, da ein Pa- 
tent auf Leben von Pflanzen und Tieren 
zugelassen wird. Die Herkunft der bio- 
logischen Substanzen, für die Patente 
angemeldet werden, muss künftig nicht 
nachgewiesen werden. Dadurch wird 
der genetische Ausverkauf der geneti- 
schen Ressourcen der armen Länder er- 
möglicht (Graupner, SZ 04./05.12.2004, 
4,5). 


Deutschland 


Ergebnisse vom 
ersten Massengentest 
auf Erbkrankheit 


Die Ergebnisse der ersten Massengen- 
diagnose wurden auf der Fachmesse 
Medica in Düsseldorf am 26.11.2004 
veröffentlicht. Fast 4000 Mitglieder der 
Kaufmännischen Krankenkasse (KKH) 
hatten sich freiwillig auf die Erbanlage 


zur Eisenspeicherkrankheit (Hämo- 
chromatose) testen lassen. Den Mitglie- 
dern war angeboten worden, sich auf 
die genetische Krankheitsveranlagung 
unentgeltlich testen zu lassen. Die 
Krankheit kann lebenswichtige Organe 
massiv schädigen, wenn sie nicht er- 
kannt wird (vgl. DANA 2/2001, 45). 
Nach Angaben des Vorstandsvorsitzen- 
den der KKH, Ingo Kailuweit, wurde 
bei 67 Menschen der Gendefekt dia- 
gnostiziert. 34 Probanden von ihnen 
wussten bis dahin nichts von ihrem 
Leiden. Bei 15 fand sich bereits zu viel 
Eisen im Blut; weitere 8 bedurften des- 
halb einer Therapie, ohne es bemerkt 
zu haben. 

Die Resultate wurden nicht der 
KKH, sondern nur den Testpersonen 
selbst mitgeteilt. Auch die Arbeitgeber 
erhalten die Ergebnisse nicht. Weil die 
Betroffenen von ihrer Disposition wis- 
sen, können sich die Betroffenen nun 
regelmäßig einem Blut-Check unter- 
werfen, bei dem festgestellt wird, ob 
sich schädliche Eisenverbindungen in 
den Organen abzusetzen drohen. Kalu- 
weit: »Dadurch bleibt zahlreichen Ver- 
sicherten unnötiges Leid erspart, 
gleichzeitig können die Krankenkassen 
Einsparungen in Millionenhöhe erzie- 
len«. 

Nicht allen Testpersonen hilft im Fall 
der Eisenspeicherkrankheit ihr neues 
Wissen weiter. Humangenetiker Thom- 
as Meitinger von der Technischen 
Universität Münster stellt fest, dass 
»die Mutation sich nicht zwangsläufig 
auswirkt«. Soweit bekannt, entwickeln 
nur wenige Patienten das Vollbild der 
Hämochromatose. KritikerInnen warn- 
en davor, dass Menschen wegen eines 
Testergebnisses unnötig in Sorge 
gebracht werden (Berndt, SZ 
30.11.2004, 10; SZ 27./28.11.2004, 6). 


Deutschland 


Versicherungen 
fürchten »Insider- 
wissen« der Patienten 
aus Gentests 


Die Versicherer wollen auch über den 
Ablauf der Selbstverpflichtung im Jahre 
2011 hinaus keine Gentests vor Ab- 
schluss eines Vertrages verlangen, er- 
klärte Achim Regenauer, Chefarzt der 
Münchener Rückversicherung. Doch 
wenn sich Kunden von sich aus testen 
lassen, wollen sie die Ergebnisse auch 
erfahren. Der Patient solle kein »Insi- 
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derwissen« aus den Gentestergebnissen 
haben und sich damit Vorteile auf Kos- 
ten der Gemeinschaft der Versicherten 
verschaffen. Deshalb bestünden erheb- 
liche Einwände gegen den Entwurf des 
Gendiagnostikgesetzes, das Einblicke 
der Versicherer in solche Gentests 
grundsätzlich ausschließt. (Heise, 20.01. 
2005). 


Kanada 


Vaterschaft trotz 
DNA-Test ungeklärt 


Zwei erwachsene Zwillinge geben ei- 
nem Vormundschaftsrichter in Montre- 
al/Kanada ein Rätsel auf: Die Frage ist, 
welcher der beiden Männer die inzwi- 
schen fünfjährige Tochter der gem- 
einsamen Geliebten gezeugt haben. 
Selbst der sonst übliche DNA-Vater- 
schaftstest bringt keine klare Antwort, 
da die beiden möglichen Väter ein 
weitgehend identisches Erbgut haben. 
Richter Paul Colin vom Superior Court 
der Proviz Quebec: »Wir sehen ein 
hohes Risiko, die Vaterschaft nie lösen 
zu können« (KielerN 13.11.2004, 60). 


Großbritannien 


Biologen wollen aus 
Y-Chromosom auf 
Nachnamen schließen 


Ein britisches Forscherteam um David 
Werret vom Forensic Science Service in 
Birmingham arbeitet dem Magazin 
New Scientist zufolge daran, die für 
den Namen einer Person relevanten 
Gensequenzen des Y-Chromosoms zu 
identifizieren, um so z.B. über Genana- 
lysen von Tatortspuren wie Haaren, 
Blut oder Sperma Täter ausfindig zu 
machen. Wie jedes andere Chromosom 
weist das Y-Chromosom familiäre Ei- 
genheiten auf. Anders als bei den übri- 
gen Erbgut-Paketen wird der Inhalt 
nicht bei jeder Zeugung mit mütterli- 
chen Genen neu gemixt. Das Chromo- 
som, das das männliche Geschlecht 
festlegt, geht unverändert vom Vater 
auf den Sohn über. Ausnahmen sind 
seltene Mutationen. Dieses männliche 
Beharrungsvermögen wird von Evolu- 
tionsforschenden seit einiger Zeit ge- 
nutzt, um Verwandtschaftsverhältnisse 
in der menschlichen Ahnenreiche zu 
klären. Nun wollen auch Kriminalisten 
profitieren. 
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Weil Nachnamen und das Erbgut ge- 
meinsam weitergegeben werden, ist an- 
zunehmen, dass zwei Männer mit glei- 
chem Y-Chromosom auch den selben 
Namen tragen. Ist einmal bekannt, wel- 
che Besonderheiten auf dem Y-Chro- 
mosom einer bestimmten Familie auf- 
treten, könnte schon ein Blick ins Tele- 
fonbuch Hinweise auf den Täter liefern. 
Kriminalbiologe Mark Benecke meint, 
dass es immer wahrscheinlicher wird, 
dass die Namensfahndung im männli- 
chen Erbgut tatsächlich funktioniert: 
»Die Datenbank mit Informationen 
über Y-Chromosome wächst rasch. Und 
die Möglichkeit, viele Merkmale paral- 
lel miteinander zu vergleichen - das so 
genannte Multiplexing - wird immer 
besser.« 

Nach den derzeit geltenden Rege- 
lungen in der Strafprozessordnung 
dürfen Gen-Fahnder nur sog. nichtco- 
dierende Abschnitte des Erbgutes nut- 
zen, die nicht zu Persönlichkeitsmerk- 
malen gehören. Nach Ansicht von 
Mark Benecke gehören die für die Na- 
menserkennung nötigen nicht zu den 
codierenden Gensequenzen: »Aber das 
ist eine politische Entscheidung«. Dem 
gegenüber sieht der Leiter des Instituts 
für Rechtsmedizin der Universität 
Münster, Bernd Brinkmann, »große 
praktische und rechtliche Probleme«: 
»Deutschland besitzt zwar zu For- 
schungszwecken die weltweit größte 
Datenbank für Y-Chromosomen. Sie 
enthält vielleicht 1000 Datensätze von 
Deutschen, natürlich anonymisiert. Für 
eine Zuordnung zu Familiennamen 
müssten aber hunderttausend oder 
mehr Datensätze samt Namen erfasst 
werden.« Dies rechtlich durchzusetzen 
sei kaum möglich und auch nicht unbe- 
dingt wünschenswert: »Ich möchte ja 
auch nicht, dass eines Tages die Polizei 
bei mir klingelt, weil irgendein Brink- 
mann irgendwo Spuren hinterlassen 
hat.« 

Aus Großbritannien ist ein Fall be- 
kannt, bei dem das Y-Namens-Chromo- 
som zur Aufklärung eines Falles beige- 
tragen hat: Ein Teenager hatte einen 
Ziegelstein von einer Brücke auf einen 
Lastwagen geworfen und damit den 
Fahrer getötet. Blutspuren des Täters 
passten zwar zu keinem Datensatz in 
dem derzeit mit 2,7 Mio. Einträgen aus- 
gestatteten weltweit bisher umfang- 
reichsten Genregister. Aber ein enger 
Verwandter des jungen Mannes war 
schon einmal mit dem Gesetz in Kon- 
flikt geraten. Die Ähnlichkeit der Gen- 
daten fiel auf und brachte die Polizei 
auf die Spur des Täters. Rechtsmedizi- 


ner Brinkmann hält es für fragwürdig, 
ob sich der Aufwand lohnen würde, 
über Jahre hinweg eine Datenbank von 
Y-Chromosomen aufzubauen: »Da 
Männer seit einigen Jahren den Namen 
der Ehefrau annehmen dürfen, könnte 
so eine Datenbank bald wieder wertlos 
werden.« Und auch außerehelich ge- 
zeugte Söhne und Adoptivkinder ma- 
chen die Sache kompliziert. Zudem 
sind häufige Familiennamen oft unab- 
hängig voneinander entstanden. Erfolg 
versprechender sieht es aus, wenn es 
nur einen Stammvater gibt und der 
Name seit Jahrtausenden zur Familie 
gehört. So konnten Analysen von Y- 
Chromosomen belegen, dass Männer 
der jüdischen Priesterfamilie Kohanom, 
die heute oft Namen wie Cohen, Kahn 
oder Kane tragen, vor 3000 Jahren tat- 
sächlich einen gemeinsamen Ahnher- 
ren hatten. Der Überlieferung nach war 
es Aaron, ein Bruder Moses (Rögener, 
SZ 12.11.2004, 12). 


Niederlande 


Genproben von verur- 
teilten Straftätern 


Seit dem 01.02.2005 werden in Holland 
routinemäßig von bestimmten verur- 
teilten Straftätern DNA-Proben genom- 
men und in einer nationalen Gendaten- 
bank gespeichert. Ziel ist es, die Auf- 
klärungsquote von schweren Straftaten 
zu erhöhen. Alle Täter, die wegen Sexu- 
alstraftaten, Gewaltverbrechen oder 
wegen einer anderen Straftat mit einer 
Höchststrafe von mindestens vier Jah- 
ren verurteilt werden, müssen Speichel- 
proben abgeben. 

Gemäß den Angaben des Sprechers 
des Justizministeriums, Ivo Hommes, 
konnten bisher nur DNA-Proben ge- 
nommen werden, wenn dies im Interes- 
se von laufenden Ermittlungen lag. 
Jetzt würden auch bereits Verurteilte in 
den Genabgleich mit einbezogen. Die 
Verformelung der Proben wird in einer 
Datenbank gespeichert und mit den 
Analyseergebnissen von Genspuren 
verglichen, die an Tatorten gefunden 
wurden. 

Derzeit sind in der nationalen Da- 
tenbank die DNA-Profile von 6000 na- 
mentlich bekannten Menschen gespei- 
chert. Mit dem neuen Gesetz soll die 
Zahl auf etwa 9000 erhöht werden. Zu- 
sätzlich verfügen die niederländischen 
Behörden über 12.000 Proben von Un- 
bekannten, die an Tatorten sicherge- 
stellt wurden (SZ 02.02.2005, 7). 


29 


Rechtsprechung 


Lordrichter des britischen 
Oberhauses 


Anti-Terror-Gesetze 
verfassungswidrig 


Das höchste britische Gericht hat am 
16.12.2004 die Anti-Terror-Gesetze der 
Regierung Blair als schwere Verletzung 
der Menschenrechte verurteilt. Die Ge- 
setze seien mit rechtsstaatlichen 
Grundsätzen unvereinbar und verstie- 
ßen gegen die Europäische Menschen- 
rechtskonvention. Neun muslime Aus- 
länder, die als Terroristen verdächtigt 
und seit über drei Jahren ohne Prozess 
in Gefängnissen festgehalten werden, 
hatten Klage vor den Lordrichtern des 
britischen Oberhauses, dem höchsten 
britischen Berufungsgericht sowohl in 
Straf- als auch in Zivilsachen, erhoben. 
Da es in Großbritannien kein Gericht 
gibt, das über dem Parlament steht, 
müssen nun die Abgeordneten ent- 
scheiden, ob die Inhaftierten freigelas- 
sen werden. Ein Sprecher des Innenmi- 
nisteriums sagte, zunächst blieben die 
Betroffenen in Haft. Ihre Anwälte hat- 
ten mitgeteilt, einige der Gefangenen 
litten an psychischen Problemen, da sie 
noch nicht einmal den Grund ihrer In- 
haftierung wüssten. Die Anti-Terror- 
Gesetze waren kurz nach den Anschlä- 
gen vom 11.09.2001 im Schnellverfah- 
ren verabschiedet worden. Sie erlauben 
es u.a., Ausländer auch ohne Anklage 
und Prozess auf unbestimmte Zeit fest- 
zuhalten, wenn der Innenminister den 
»begründeten Glauben« hat, dass der 
Betreffende eine Gefahr für die nationa- 
le Sicherheit darstellt. Auf dieser 
Grundlage waren mittlerweile 600 
Menschen festgesetzt worden. 

Lord Nicholls of Birkenhead: »Unbe- 
grenzte Inhaftierung ohne Anklage 
oder Prozess ist jedem Rechtsstaat ein 
Gräuel. Das bringt die inhaftierte Per- 
son um jeden Schutz, den ein Strafpro- 
zess bieten soll.« Lordrichter Leonard 
Hoffmann: »Die wahre Bedrohung für 
das Leben der Nation geht nicht vom 
Terrorismus aus, sondern von Gesetzen 
wie diesem.« Damit erwies sich einmal 
mehr die Justiz als Garant für Rechts- 
staatlichkeit und Vernunft im Zeitalter 
der Ierrorhysterie. November 2004 hat- 
te ein US-Bundesrichter den Präsiden- 
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ten George Bush daran erinnert, dass er 
trotz aller Macht »kein Gericht« sei. 
Und der deutsche Bundesgerichtshof 
hat im Fall des Verdächtigen Mounir el- 
Motassadeq erklärt, der Terrorkampf 
dürfe »kein wilder ungeregelter Krieg« 
sein (Richter, SZ 20.12.2004, 4, SZ 
17.12.2004, 7). 


EuGH 


Telekom darf an Teil- 
nehmerdaten nichts 
verdienen 


Der Europäische Gerichtshof (EuGH) in 
Luxemburg hat in einem niederländi- 
schen Streit entschieden, dass sog. Uni- 
versaldienstanbieter wie z.B. die Deut- 
sche Telekom an der Weitergabe der 
zentralen Teilnehmerdaten nichts ver- 
dienen dürfen. Zu den »Basisdaten« ge- 
hören danach Name, Anschrift und Te- 
lefonnummer. Die Weitergabe weiterer 
Daten, z.B. zu Beruf, oder interner Kun- 
dendaten wäre dagegen wegen einer 
Verletzung der Privatsphäre der Teil- 
nehmer unzulässig (Rs: C-109/03). Die 
Telekom wollte das Urteil zunächst 
nicht bewerten. Die Praxis in Deutsch- 
land ist von den Vorgaben des EuGH 
aber offenbar gedeckt. Ein Konkurrent 
des niederländischen Telefonkonzerns 
KNP will die Telefondaten des Landes 
auf CD-ROM und im Internet anbieten. 
Der EuGH entschied, die KPN müsse 
hierfür die »Basisdaten« herausgeben, 
soweit die Kunden ihren Eintrag in Te- 
lefonbücher nicht abgelehnt haben. Die 
Weitergabe anderer Daten können nach 
dem Luxemburger Urteil nach nationa- 
lem Recht zugelassen werden (SZ 
26.11.2004, 11). 


BVerwG 
Ex-Milli-Görüs- 
Mitglied kein Sicher- 
heitsrisiko 


Gemäß einem Urteil des Bundesverwal- 
tungsgerichtes (BVerwG) in Leipzig 
vom 10.11.2004 (Az. 3 C 33.03) reicht 


die Mitgliedschaft in der islamistischen 
Gemeinschaft Milli Görüs allein nicht 
aus, einem Flughafenangestellten die 
luftverkehrsrechtliche Zuverlässigkeit 
abzusprechen und ihm den Zutritt zu 
Sicherheitsbereichen zu verweigern. 
Der 1974 in Deutschland geborene, hier 
zum Handwerker ausgebildete und im 
August 2001 eingebürgerte Mann arbei- 
tete seit 2000 im Ladedienst des 
Münchner Flughafens. Er ist verheiratet 
und hat zwei Kinder. Bei einer erneuten 
Zuverlässigkeitsprüfung aus Anlass 
der Terroraktionen vom 11.09.2001 teil- 
te das Bayerische Landesamt für Ver- 
fassungsschutz der Luftfahrtbehörde 
mit, dass der Betreffende von 1996 bis 
1998 Mitglied und Ansprechpartner für 
die Jugendlichen bei einem Ortsverein 
von Milli Görüs gewesen sei. Darauf 
hin entzog ihm das Luftamt die Zu- 
trittsberechtigung. Klage und Berufung 
des Mannes dagegen blieben zunächst 
ohne Erfolg. Der Bayerische Verwal- 
tungsgerichtshof (VGH) hatte sein Ur- 
teil darauf gestützt, dass Milli Görüs 
langfristig das Ziel verfolge, Staat und 
Gesellschaft in Deutschland und Euro- 
pa zu islamisieren und die Gleichbe- 
rechtigung von Mann und Frau sowie 
die Religionsfreiheit außer Geltung zu 
setzen. Die Mitgliedschaft und aktive 
Betätigung in einer solchen verfas- 
sungsfeindlichen Gemeinschaft be- 
gründe die Vermutung mangelnder 
Zuverlässigkeit. 

Der 3. Senat des BVerwG gab dage- 
gen der Revision des Klägers statt und 
hob den angefochtenen Bescheid auf. 
Zwar müsse die Feststellung des VGH 
zu Grunde gelegt werden, dass Milli 
Görüs verfassungsfeindliche Ziele ver- 
folge - dies erklärtermaßen aber ohne 
Gewalt. Die Ausrichtung des Vereins 
biete daher kein Indiz für eine Gewalt- 
bereitschaft eines einzelnen Mitglieds. 
Vielmehr sei im Einzelfall festzustellen, 
ob ein Verstoß gegen die Sicherheit des 
Luftverkehrs zu befürchten sei. Dabei 
müssten zwar strenge Maßstäbe ange- 
legt werden. Der Kläger sei jedoch nur 
kurz Mitglied bei dem Verein gewesen 
und inzwischen in hohem Maße in die 
deutsche Gesellschaft integriert. Weite- 
re Anhaltspunkte, dass er die Sicherheit 
des Luftverkehrs gefährden könne, sei- 
en aber nicht bekannt geworden (Mül- 


DANA e Datenschutz Nachrichten 1/2005 


ler-Jentsch, SZ 12.11.2004, 1, 4, Lokales). 


VG Köln 


Scientology bleibt 
unter Beobachtung 


Das Verwaltungsgericht Köln (VG) 
wies am 11.11.2004 ein Klage von Sci- 
entology gegen die Bundesrepublik zu- 
rück mit der deren Observierung 
durch das Bundesamt für Verfassungs- 
schutz gerichtlich gestoppt werden 
sollte (Az. 20 K 1882/03). Zur Begrün- 
dung erklärte das Gericht, es lägen »tat- 
sächliche Anhaltspunkte« für Bestre- 
bungen der Scientologen vor, die gegen 
die freiheitlich-demokratische Grund- 
ordnung gerichtet seien. 

Das VG Köln wies in seiner Begrün- 
dung auf eine Vielzahl teilweise nicht 
öffentlich zugänglicher Quellen hin, 
wonach die Organisation wesentliche 
Grund- und Menschenrechte außer 
Kraft setzen oder einschränken wolle. 
Als Beispiel nannte das Gericht die 
Menschenwürde, das Recht auf freie 
Entfaltung der Persönlichkeit und das 
Recht auf Gleichbehandlung. Scientolo- 
gy strebe eine Gesellschaft ohne allge- 
meine und gleiche Wahlen an. Diese 
»verfassungsfeindlichen Zielsetzun- 
gen« rechtfertigten die weitere Be- 
obachtung durch den Inlandsgeheim- 
dienst. Dem stehe nicht entgegen, dass 
sich Scientology als Kirche bzw. Religi- 
onsgemeinschaft verstehe. Die Be- 
obachtung von Scientology durch die 
Verfassungsschutzämter geht auf einen 
Beschluss der Innenministerkonferenz 
von 1997 zurück. Im Verfassungs- 
schutzbericht für das Jahr 2003 wird 
der Organisation vorgehalten, weiter- 
hin in »verfassungsfeindlicher Zielset- 
zung auf die Willensbildung ihrer Mit- 
glieder« einzuwirken. Unter anderem 
werde Funktionsträgern und Mitglie- 
dern in Kursen »antidemokratisches 
Denken und Handeln« vermittelt (SZ 
12.11.2004, 8). 


OLG Karlsruhe 
Mail-Filterung ist 
strafbar 


Gemäß einem Urteil des Oberlandesge- 
richts Karlsruhe ist das gezielte Ausfil- 
tern der Email eines bestimmten Ab- 
senders strafbar, wenn kein besonderer 
Rechtfertigungsgrund vorliegt. Im kon- 
kreten Fall hatte eine Hochschule ver- 
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anlasst, dass alle von einem Ex-Mitar- 
beiter stammenden und an ihn gerich- 
teten Emails ausgefiltert werden, ohne 
dass hierüber Absender und Empfän- 
ger unterrichtet wurden. Dies wurde 
als eine Verletzung des Post- und Brief- 
geheimnisses geahndet (SZ 18.01.2005, 
6). 


OLG Koblenz 


Eheleute sind unter- 
einander aus- 
kunftspflichtig 


Das Oberlandesgericht (OLG) Koblenz 
hat entscheiden, dass eine geschiedene 
Ehefrau Anspruch auf Auskunft über 
das eheliche Vermögen hat. Nur so sei 
es ihr möglich, eventuelle Zahlungsan- 
sprüche im Zusammenhang mit dem 
sog. Zugewinnausgleich zu prüfen. Das 
OLG hob damit eine Entscheidung des 
Amtsgerichts Alzey auf und gab der 
Auskunftsklage der Frau statt. Diese 
hatte zuvor ihren Ex-Ehegatten vergeb- 
lich aufgefordert, ihr Auskunft über 
den Stand des ehelichen Vermögens 
zum Zeitpunkt der Scheidung zu geben 
(Az. 11 UF 742/03; SZ 21.01.2005, 6). 


BSG 


Anspruch auf 
Patientenquittung 


In einem am 08.12.2004 verkündeten 
Urteil bekräftigte das Bundessozialge- 
richt (BSG) in Kassel den Anspruch ge- 
setzlich versicherter Patienten auf die 
sog. Patientenquittung (Az. B 1 KR 38/ 
02 R). Ärzte können sich nicht darauf 
zurückziehen, dass die Kassenärztliche 
Bundesvereinigung (KBV) die hierfür 
vorgesehenen Ausführungen noch 
nicht beschlossen hat. Gemäß dem Ur- 
teil waren Ärzte schon nach der Ende 
2003 ausgelaufenen Vorgängerregelung 
»zumindest auf entsprechendes Verlan- 
gen« verpflichtet, ihren Patienten Aus- 
kunft über die von ihnen abgerechne- 
ten Leistungen zu geben. 

Seit Jahresbeginn 2004 können ge- 
setzlich Versicherte von ihrem Arzt 
Auskunft verlangen, welche Leistun- 
gen er mit ihrer Kasse abgerechnet hat 
und wie hoch hierfür das ungefähre 
Honorar sein wird. Zuvor hatte das So- 
zialgesetzbuch V dem Wortlaut nach 
sogar eine automatische Auskunft vor- 
gesehen, die aber nicht beachtet wor- 


den ist, weil KBV und Krankenkassen 
die laut Gesetz vorgesehene Detailrege- 
lungen nicht erlassen haben. Beide hat- 
ten den Verwaltungsaufwand als »Res- 
sourcenverschwendung« abgelehnt. 
Das BSG stellte nun aber fest, dass der 
Gesetzgeber den Auskunftsanspruch 
der Patienten nicht von einer Vereinba- 
rung der Spitzenverbände der gesetzli- 
chen Krankenversicherung abhängig 
machen wollte. Wegen der Vergleich- 
barkeit der gesetzlichen Neuregelung 
dürfte diese Aussage auch für die jetzi- 
ge Patientenquittung gelten (SZ 
09.12.2004, 6; vgl. auch S. 20). 


LG Bonn 


Nachbar darf auch 
keine Videokamera- 
Attrappen aufstellen 


Ein Hauseigentümer hatte im Dach- 
fenster Videokameras aufgestellt, mit 
denen er Teile seines Grundstücks, aber 
auch das des Nachbarn überwachen 
konnte, nachdem es wiederholt zu Be- 
schädigungen an Haus, Garage und 
PKW gekommen war. Der Nachbar 
klagte auf Beseitigung, da er sich in sei- 
nen Persönlichkeitsrechten beeinträch- 
tigt sah. Das Landgericht Bonn gab ihm 
in seiner Entscheidung vom 16.11.2004 
(Az. 85 139/04) Recht. 

Zwar hatte der Beklagte vorgetra- 
gen, mittlerweile nur noch Attrappen 
aufgestellt zu haben, dies hielt das Ge- 
richt aber nicht für wesentlich. Da für 
die Betroffenen tatsächlich nicht er- 
kennbar war, ob sie nun gefilmt wur- 
den oder nicht, müssten sie ständig mit 
einer ihren Privatbereich überwachen- 
den Aufzeichnung rechnen. Dieser 
Überwachungsdruck sei ein so gewich- 
tiger Eingriff in das Persönlichkeits- 
recht, der auch unter Berücksichtigung 
der rechtlich geschützen Belange des 
Beklagten nicht gerechtfertigt sei. 

Die Art und Weise der Videüberwa- 
chung sei auch weder geeignet noch 
verhältnismäßig. Damit könne nur ein 
kleiner Teil des Grundstücks überwacht 
werden, der von Sachbeschädigungen 
betroffen gewesen sei. Außerdem kön- 
ne die Videoüberwachung nach Aussa- 
ge des Sachverständigen auch in ande- 
rer Weise vorgenommen werden, in- 
dem die Kameras nicht im Dachfenster, 
sondern außerhalb des Gebäudes an ei- 
nem Schuppen oder einer Mauer ange- 
bracht werden, und damit den Kläger 
nicht beeinträchtige. (rs) 
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BUCHBESPRECHUNGEN 


Buchbesprechungen 


zum Datenschutz 


Der verkürzte Datenschutz 


Simitis, Spiros 

Der verkürzte Datenschutz - 
Versuch einer Korrektur der 
Defizite und Diskrepanzen im 
justitiellen und 
Sicherheitsbereich der 
Europäischen Union 


Nomos Verlagsgesellschaft Baden- 
Baden, 2004, 83 S., ISBN 3-8329-0878-1 


(tw) Das kleine Büchlein beruht auf 
einem für das Bundesministerium der 
Justiz erstatteten Gutachten. Simitis 
analysiert darin die Rahmenbedingun- 
gen - genauer die Schwachstellen - des 
Datenschutzes bei den innen- und 
rechtspolitischen Aktivitäten der Euro- 
päischen Union. Es geht also um die 
personenbezogene Datenverarbeitung 
bei Schengen, Europol, Eurodac, Euro- 
just, bei den Übereinkommen über den 
IT-Einsatz und die Zusammenarbeit 
der Zollverwaltungen und das Über- 
einkommen über die Rechtshilfe in 
Strafsachen zwischen den EU-Mit- 
gliedstaaten. Dabei kommt Simitis - mit 
der für ihn bezeichnenden und präg- 
nanten Sprache - zu dem Ergebnis, dass 
es keinen kohärenten Datenschutz in 
diesem sich eher chaotisch entwickeln- 
den Rechtsbereich gibt. Die Bezugnah- 
men auf die Rechtsgrundlagen, die Re- 
gelungen zu Zweckbindung und Da- 
tenübermittlung oder die Datenschutz- 
kontrolle sind derart unübersichtlich, 
dass weder Experten, geschweige denn 
die Betroffenen wissen können, woran 
sie sind. Statt sich auf die moderne 
Grundrechte-Charta und die EU-Da- 
tenschutzrichtlinie zu beziehen, wird 
teilweise noch auf die überholte Daten- 
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schutzkonvention des Europarates Be- 
zug genommen. Bei den Betroffenen- 
rechten gibt es teilweise Meistbegünsti- 
gungsklauseln, aber teilweise auch ri- 
gorose Beschränkungen, bei der Daten- 
schutzkontrolle ist teilweise der Euro- 
päische Datenschutzbeauftragte, teil- 
weise sind (unterschiedliche) gemein- 
same Kontrollinstanzen, teilweise sind 
die nationalen Datenschutzaufsichtsbe- 
hörden zuständig ... 

Dieser Zustand hat, dies analysiert 
Simitis richtig, politische Ursachen: 
Während bei der Schaffung neuer In- 
strumente zur Straftatbekämpfung und 
für die sog. Innere Sicherheit oft 
innerhalb kürzester Zeit Konsens 
gefunden wird und Maßnahmen 
rigoros umgesetzt werden, besteht bei 
den politisch Verantwortlichen schein- 
bar kein Handlungsdruck, wenn es um 
den Datenschutz geht, obwohl von Seit- 
en der Datenschutzkontrollinstanzen 
dauernd Vereinheitlichungen auf ho- 
hem Niveau eingefordert wurden und 
werden. Lediglich das insofern weitge- 
hend machtlose Europäische Parlament 
macht teilweise eine Ausnahme. 

Simitis versucht in einem letzten 
Kapitel über 17 Grundsätze einheitliche 
Prinzipien zu entwickeln, an denen 
sich der Datenschutz der europäischen 
Innen- und Justizpolitik orientieren 
könnte bzw. sollte. Diese Grundsätze 
sind umfassend und voll zu unterstüt- 
zen. Doch gerade in diesen Thesen liegt 
die einzige Schwäche des ansonsten 
brillanten Gutachtens: Die Grundsätze 
bleiben zu allgemein, als dass direkte 
Regelungsansätze abgeleitet werden 
könnten, die insbesondere die Informa- 
tionsbeziehungen zwischen den bisher 
nebeneinander bestehenden europäi- 
schen und nationalen Instrumenten be- 
rücksichtigen. Wie können - jenseits des 
Allerweltszwecks »Sicherheit« spezielle 
Zwecke definiert werden und in Form 
von Informationsbeziehungen zugelas- 
sen und ausgeschlossen werden? 
Simitis liefert aber auch Ansätze, die 
für die nationalen Diskussionen inno- 
vativ sind, etwa wenn er fordert, dass 
in dem Bereich der inneren Sicherheit 
mit seiner höchst individualisierten 
Datenverarbeitung der pseudonymen 
Verarbeitung grundsätzlich der Vor- 
rang gegeben werden müsse. Auch 


wenn der Autor nicht mehr in der vor- 
dersten Linie der aktuellen Daten- 
schutzdiskussion steht, so ist sein 
Büchlein eine wichtige Bereicherung 
für die Datenschutzdiskussion in einem 
ansonsten eher unterbelichteten Seg- 
ment des Datenschutzes. 


ım Datenschutz 


Dat g 
Kreditinforma 
der SCHUFA 


Beckhusen, G. Michael 
Der Datenumgang innerhalb 


des Kredtinformationssystems 
der SCHUFA 


Nomos Verlag Baden-Baden 2004, 
359 S., ISBN 3-8329-0994-X 


(tw) Doktorarbeiten zum Datenschutz 
gibt es inzwischen viele. Doch bei vie- 
len ist der Erkenntniswert nicht allzu 
hoch, wird doch das, was inzwischen 
zu einem Thema veröffentlicht wurde, 
zumeist nur neu zusammengefasst und 
zum x-ten Mal kommentiert. Insofern 
in mancher Hinsicht eine erfreuliche 
Ausnahme ist das Buch von Beckhusen 
zur Schufa, das von der Forschungs- 
stelle für Datenschutz an der Johann- 
Wolfgang-Goethe-Universität unter der 
Rubrik »Frankfurter Studien zum Da- 
tenschutz« herausgegeben wird. Er- 
freulich zunächst die schnelle Produkti- 
onszeit: Die in Bremen abgelieferte Dis- 
sertation berücksichtigt die Literatur 
bis Juli 2004 und war schon Ende 2004 
gedruckt verfügbar. Verarbeitet ist 
weitgehend die veröffentlichte Litera- 
tur zur Schufa. Aber nicht nur das. 
Durch weitere Recherchen ist die Ar- 
beit auch faktisch auf der Höhe der 
Zeit, wenn die Ausweitungen der Ge- 
schäftsfelder der Schufa, z.B. in den Be- 
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reich der Wohnungswirtschaft, behan- 
delt werden oder aktuelle Angebote 
wie z.B. die Evidenzzentrale für abhan- 
den gekommene Ausweispapiere 
(EVA), das Decision Support System 
(DSS) und natürlich der Auskunft-Sco- 
ring-Service ASS. Die verschiedenen 
Verfahren werden präzise faktisch be- 
schrieben und dann einer rechtlichen 
Würdigung unterzogen. 

Dabei vertritt der Autor abgewogene 
und begründete Positionen, die trotz 
der teilweise komplexen rechtlichen 
und tatsächlichen Zusammenhänge gut 
verständlich präsentiert werden. Die 
Ergebnisse sind für die Schufa nicht 
nur schmeichelhaft. So relativiert der 
Autor zu Recht die von der Schufa im- 
mer wieder herausgestellte verbrau- 
cherschützende Wirkung des Systems. 
Die praktizierte Auskunftserteilung 
z.B. bei bestrittenen Forderungen wird 
kritisch kommentiert, bestimmte Ange- 
bote, z.B. die Übermittlung der Merk- 
mals Energiemissbrauch wird als 
rechtswidrig verworfen. Es wird festge- 
stellt, dass einige AGB-Klauseln der 
Schufa rechtswidrig sind. Auf Fehler- 
quellen im Verfahren durch ungenü- 
gende Prüfung von Anfragen wird hin- 
gewiesen. Bei einigen Aspekten vertritt 
Beckhusen Positionen, die aus juristi- 
scher Sicht zwar begründbar sind, aber 
den praktischen Datenschutzanforde- 
rungen nicht genügen, etwa, wenn er 
meint, eine Bagatellgrenze sei rechtlich 
nicht geboten, wenn er den Widerruf 
einer Einwilligung zur Datenverarbei- 
tung über die rechtliche Konstruktion 
des »venire contra factum proprium« 
einschränken will, wenn er bei der Fra- 
ge bereichsübergreifender Datennut- 
zungen keine klaren Grenzen definiert, 
wenn die Gebührenerhebung aus ver- 
fassungsrechtlicher Sicht nicht weiter 
problematisiert wird. Nicht überzeu- 
gend, aber im Ergebnis ohne wesentli- 
che Auswirkungen sind auch seine 
Ausführungen zum »Bankgeheimnis«. 
Äußerst erfreulich ist die intensive Aus- 
einandersetzung mit dem Scoring. 
Hierbei setzt der Autor einen klaren 
Kontrapunkt zu einigen - leider immer 
noch nicht überholten - Positionen, die 
das Scoring teilweise aus dem Daten- 
schutzrecht völlig herausnehmen wol- 
len. So wird z.B. im Ergebnis dem Be- 
troffenen ein Anspruch auf die Aus- 
kunft des Scorewertes zugestanden. 

Nützlich sind ein ergiebiges Litera- 
turverzeichnis und relevante Fußnoten, 
eine konsistente Zusammenfassung der 
Ergebnisse sowie eine Gliederung, die 
das Auffinden von Fragestellungen 
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auch dann ermöglicht, wenn man das 
doch sehr umfangreiche Buch nicht von 
Anfang bis Ende durchlesen kann und 
will. Das Buch gehört auf den Schreib- 
tisch jedes Schufa-Justiziars und -Da- 
tenschutzbeauftragten, jedes mit Kre- 
ditvergabe beschäftigten Banken-Justiz- 
iars, jedes für den Datenschutz zustän- 
digen Mitarbeiters von Verbraucher- 
zentralen und Aufsichtsbehörden. Viel- 
leicht kann es dazu beitragen, dass die 
jüngst immer mehr außer Kontrolle ge- 
ratende Schufa wieder zurück auf den 
Boden des Rechts geholt werden kann. 


Rita Selitrenny 


Geheimdienstliche Ermittlungsmethoden 
in den DDR-Untersuchungshaftanstalten 


Ch.Links 


Selitrenny, Rita 

Doppelte Überwachung - Ge- 
heimdienstliche Ermittlungs- 
methoden in den DDR-Unter- 
suchungsanstalten 


Christoph Links Verlag Berlin, Oktober 
2003, 517 S., ISBN 3-86153-311-1 


(tw) Die breite öffentliche Beschäfti- 
gung mit dem Nazi-Strafjustizsystem 
begann erst 20 Jahre nach Beendigung 
des nationalsozialistischen Terrors. Es 
ist zu hoffen, dass die Entdeckung des 
DDR-Strafsystems in der öffentlichen 
Diskussion und insbesondere im Rah- 
men der wissenschaftlichen Aufarbei- 
tung früher erfolgt. Während vielen 
Teilen des Ministeriums für Staatssi- 
cherheit (Stasi) sofort nach der Wende 
ausreichende Aufmerksamkeit zuteil 
wurde, kann dies bisher für das Unter- 
suchungshaft- und Strafvollzugssystem 
nicht behauptet werden. Mit der Veröf- 
fentlichung der Doktorarbeit der aus 
der DDR-Bürgerrechtsbewegung stam- 
menden Rita Selitrenny liegt nun ein 
Grundlagenwerk vor, das Ausgangs- 
punkt für weitere Forschungen und für 
Debatten sein kann. 

Zur Nazistrafjustiz besteht inzwi- 
schen die nötige zeitliche und persönli- 
che Distanz, um sich mit deren offen- 


sichtlicher Willkür ausreichend objek- 
tiv auseinandersetzen zu können. Ganz 
so einfach ist es mit dem DDR-System 
nicht. Dies ist Grund genug, sich vor al- 
lem als Wessi- aber auch als Ossi-Jurist 
dem Thema zu nähern. Das DDR-Straf- 
(un)recht ist nicht nur zeitlich wenig 
weit entfernt, es ist im Rahmen der ju- 
ristischen Aufarbeitung schon zum Be- 
standteil des neuen gesamtdeutschen 
Rechts geworden. Die Betroffenen auf 
beiden Seiten sind nach der Wende ak- 
tiv. Für die gesellschaftliche Rehabilita- 
tion der Justizopfer fehlt es oft am 
Verständnis für das DDR-Strafsystem. 
Hierin gibt die Autorin unter akribi- 
scher Auswertung von Stasi-Unterla- 
gen, Dienstvorschriften, juristischen 
DDR-Doktorarbeiten, sonstigen DDR- 
Unterlagen, von Literatur und Betroffe- 
nenberichten tiefe Einblicke. 

Ausgehend von dem Begriff des 
»Doppelstaates« von Ernst Fraenkel 
ordnet sie das DDR-Straf- und -Gefäng- 
nissystem in die Kategorien »Norm- 
enstaat« und »Maßnahmestaat« ein 
und entwickelt als Beschreibung den 
treffenden Begriff des »Normensimula- 
tionsstaates«, der an der ideologischen 
Front zu den westlichen Demokratien 
unter besonderer Beobachtung stand. 
Materialreich beschreibt die Autorin 
das politische Strafrecht, das Strafpro- 
zessrecht, die Einbindung der Polizei, 
des dominierenden Staatssicherheitsap- 
parates und des Justizapparates mit 
den Staatsanwaltschaften in die straf- 
rechtlichen und strafvollzuglichen 
Strukturen. Dabei ist die Faktendarstel- 
lung in einzelnen Kapiteln ermüdend, 
wenn historische Abläufe, Organigram- 
me, Dienstvorschriften und Bewertun- 
gen von maßgeblichen Funktionären 
referiert werden. Aber gerade diese 
Lektüre vermittelt wohl ein authenti- 
scheres Bild des DDR-Strafsystems als 
manch ideologisch geprägte Darstel- 
lung aus Ost- oder Westsicht. Sie gibt 
Einblicke in Hintergründe, wie sie auch 
Betroffenenberichte nicht bieten kön- 
nen. Äußerst aufschlussreich sind die 
Einzelfallbeispiele, die beschreiben, wie 
sich das System - bar jeder menschli- 
chen Erwägung - der Schwächen der 
Menschen bediente, wie aber doch der 
Mensch als solcher dennoch oft überle- 
ben konnte. 

Hinter einer formellen äußeren Fas- 
sade verbarg sich ein ausgeklügeltes in- 
transparentes informelles System des 
Zusammenwirkens, das darauf abziel- 
te, die Gesellschaft und die Menschen 
darin unter Kontrolle zu halten und 
hierfür auch das Strafsystem zu nutzen. 
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Wichtiger als die Sanktion war für die- 
sen DDR-Apparat die Information, die 
er sich u.a. auch durch Zelleninforma- 
toren, durch die Einbindung von Ge- 
fangenen in die Informationsstrukturen 
von Justiz, Polizei, Staatssicherheit und 
Partei beschaffte. Insofern ist das Buch 
ein Lehrstück über den Einsatz von 
Menschen, die im neuen gesamtdeut- 
schen Kontext V-Leute genannt wer- 
den. Es ist ein Lehrstück für den Miss- 
brauch des Strafrechts für politische 
Zwecke und ein Lehrstück über die 
Wirkung der Aufhebung informationel- 
ler Trennungen, wie sie derzeit in 
Deutschland im Rahmen der Diskussi- 
on um die Terrorismusbekämpfung 
verstärkt gefordert wird. Von doku- 
mentarischem Wert sind die Namens-, 
Kader- und Literaturverzeichnisse. 


Grenzüberschreitende D: übermittlungen 


tiger Unternehmen 


Weniger, Robert 
Grenzüberschreitende Daten- 
übermittlungen international 
tätiger Unternehmen - nach 
Maßgabe der Europäischen Da- 
tenschutzrichtlinie 95/46/EG 


Verlag Dr. Kovac Hamburg, 2005, 
600 S., ISBN 3-8300-1779-0 


(tw) Der Datenexport - der internatio- 
nale Datenverkehr - ist aus Daten- 
schutzsicht ein Thema, das derzeit 
nicht im Zentrum der Datenschutzdis- 
kussion steht, das es aber doch immer 
wieder bis zu Schlagzeilen auf Titelsei- 
ten bringt, etwa wenn die USA Flug- 
gastdaten von internationalen Fluglini- 
en einfordern oder wenn es um den 
Datenaustausch zur Bekämpfung des 
internationalen Terrorismus geht. Auch 
wenn der Titel diesen Eindruck nicht 
vermittelt - die Rede ist ja nur von »in- 
ternational tätigen Unternehmen« - so 
finden wir in dem dicken Buch von We- 
niger hierzu ebenso wertvolle Informa- 
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tionen wie zu »safe harbour«, Stan- 
dardvertragsklauseln oder »codes of 
conduct« beim internationalen Daten- 
austausch in und durch Unternehmen. 
Aber nicht nur das: Die Doktorarbeit 
lässt eigentlich kaum ein Datenschutz- 
thema aus: Sie beschreibt die Geschich- 
te der Telekommunikation ebenso wie 
die Geschichte der Datenschutzgesetz- 
gebung, die datenschutzrechtliche Ter- 
minologie ebenso wie Spezialthemen 
vom Umgang mit genetischen Erbinfor- 
mationen über Videoüberwachung bis 
hin zur Kryptographie, vom Daten- 
schutz durch Technikgestaltung bis hin 
zum marktwirtschaftlichen Daten- 
schutz. Dabei zeigt schon das Literatur- 
verzeichnis die Belesenheit des Autors, 
der nicht nur junge Veröffentlichungen 
zitiert, sondern auch alte Klassiker in 
Erinnerung bringt. Trotz vieler Umwe- 
ge kommt der Autor dann doch auf die 
wichtigen Fragen des internationalen 
Datenaustauschs zu sprechen und be- 
schreibt in gut verständlicher Sprache 
die wichtigsten Aspekte, Probleme und 
Lösungsansätze. 

Das Buch gibt einen guten Überblick 
wirklich fast über sämtliche in der Da- 
tenschutzdiskussion derzeit angespro- 
chenen Fragen. Dabei verbleibt der Au- 
tor weitgehend auf der deskriptiven 
Ebene, was angesichts der Vielzahl der 
angesprochenen Themen auch kein 


Wunder ist. Dort wo er Position be- 
zieht, ist dies eine fortschrittliche, d.h. 
sie ist grundrechts- und marktorien- 
tiert. Woran es der Arbeit fehlt, ist Ori- 
ginalität. Das Problem vieler juristi- 
scher Doktorarbeiten liegt darin, dass 
sie ausführlich Literatur auswerten, 
Probleme beschreiben und deren Lö- 
sungsdiskussion referieren. Oft kommt 
dabei die persönliche Note der Autoren 
zu kurz. Dies gilt auch für Wenigers 
Arbeit. Dies äußert sich u.a. darin, dass 
keine - wie bei Promotionen üblich - 
abschließende Thesen referiert werden. 
Interessant an dem Buch ist Folgendes: 
Der Wechsel von der klassischen Biblio- 
theksrecherche hin zur Recherche im 
Internet: Der Autor orientiert sich über 
weite Strecken an Texten, die auch oder 
sogar ausschließlich im WWW doku- 
mentiert sind. Manch grundlegender 
Aufsatz aus der Papierwelt wird nicht 
zitiert, wohl aber manche elektronische 
Quelle, die sonst wenig wahrgenom- 
men wird. Das für Doktorarbeiten typi- 
sche Fehlen eines Stichwortverzeichnis- 
ses wird weitgehend kompensiert 
durch ein klares und aussagekräftiges 
Inhaltsverzeichnis. Das Buch ist da- 
durch eine gute Nachschlagequelle für 
viele Fragestellungen zum Daten- 
schutz, nicht nur aber auch, soweit es 
um grenzüberschreitende Übermittlun- 
gen geht. 


Zitate 


gen will - ich bitte Sie.« 


Jacques Rogge, Präsident des Internationalen Olympischen Komitees über 
unangekündigte Dopingkontrollen bei LeistungssportlerInnen auf die Fra- 
ge: »Also Big Brother im Sport, die totale Überwachung des Athleten?«: 


»Ja, Betrüger zerstören die Glaubwürdigkeit. Und wir haben Big Brother 
überall in der Drogenbekämpfung. Also ich habe kein Problem damit, es geht 
ja um Betrugsbestrafung. Wenn da jemand sein Recht auf Privatsphäre einkla- 


Salma Hayek, Schauspielerin, findet E-Mails fürchterlich: 


»Ich bekomme überhaupt nichts von dieser Person, die mir da schreibt - kei- 
ne Handschrift, keinen Kaffeefleck auf dem Papier, keinen Tintengeruch. E- 
Mails sehen alle gleich aus. Egal, ob ich eine E-Mail von jemandem bekomme, 
den ich liebe oder von jemandem, den ich hasse. Jegliche Individualität geht 
verloren. Bleiben Sie weg vom Computer! Schreiben Sie wieder Liebesbriefe!« 

Sie jedenfalls schreibe welche. Das Telefon mag Frau Hayek übrigens auch 
nicht besonders, aber da könne sie wenigsten noch eine Stimme hören. 


(SZ: 07.01.2005, 10). 
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Presseerklärung der DVD e.V. vom 21.02.2005 


Steuererklärung per Internet: 


Elster-Verfahren nach wie vor unsicher 


Die Deutsche Vereinigung für Daten- 
schutz stellt mit großem Bedauern fest, 
dass die begründete Kritik vieler Fach- 
leute am ELSTER-Verfahren zur elekt- 
ronischen Übermittlung der Steuerer- 
klärung offensichtlich nicht ernst ge- 
nommen wird. 

Seit dem 1.1.2005 sind Unternehmen 
jeglicher Größenordnung (vom Freibe- 
rufler bis zum Großkonzern) verpflich- 
tet, dem Finanzamt Steuererklärungen 
mithilfe einer Software über eine Inter- 
net-Verbindung zu übermitteln. Die 
bisher mögliche Abgabe auf Papier ist 
nicht mehr zulässig. Es besteht jedoch 
eine Kulanzregelung bis zum 31.3.2005. 

Obwohl »Sicherheit im Internet« 
heutzutage sogar immer mehr auch 
dem Laien als wichtiges Thema er- 
scheint, haben sich die Fachleute des 
Projekts ELSTER anscheinend nur sehr 
wenig sachkundig mit dem Thema Si- 
cherheit befasst. Bei einer Steueranmel- 
dung wird nicht geprüft, wer diese Da- 
ten übermittelt. Jeder X-beliebige kann 
in schädigender Absicht gefälschte 
Steuerdaten eines Unternehmens über- 
tragen, sobald er dessen auf jeder Rech- 
nung befindliche Steuernummer kennt. 
Dass die Datenübertragung immerhin 
verschlüsselt geschieht, hilft in der Sa- 
che dann auch nicht weiter. 

Da die Finanzverwaltung anschei- 
nend nicht in der Lage ist, vor Sommer 
2006 eine sichere Gesamtlösung zur 
Verfügung zu stellen, bestünde die ein- 
fachste Lösung in der generellen Aner- 
kennung von Steuererklärungen in der 
bisherigen Papierform. Vom Bundesbe- 
auftragten für den Datenschutz ist je- 
doch zu erfahren, dass die Länderfi- 
nanzverwaltungen dem nicht wei- 
sungsberechtigten Bundesministerium 
der Finanzen diesbezüglich eine Absa- 
ge erteilt haben. Bestenfalls sollen bei 
Anträgen betroffener Unternehmen auf 
Weiterführung per Papier unbillige 
Härten dadurch vermieden werden, 
dass das pflichtgemäße Ermessen der 
Beamten großzügig zu Gunsten der Be- 
troffenen ausgelegt werden soll. 

Damit wäre das Recht der Betroffe- 
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nen auf Sicherheit ins Ermessen der je- 
weiligen Beamten gestellt, was aus 
Sicht der DVD ein von Willkür bedroh- 
tes Verfahren darstellt. 

Da weder auf die begründete Kritik 
des Bundesbeauftragten für den Daten- 
schutz noch von Branchenverbänden 
wie dem Bund der Steuerzahler und 


Vereinigung für Datenschutz daher al- 
len Betroffenen, einen Antrag auf Fort- 
führung der papiergestützten Erklärun- 
gen zu stellen. 

Die DVD stellt hierfür ein Muster- 
schreiben zur Verfügung. Außerdem 
sollten Einzugsermächtigungen gegen- 
über den Finanzämtern widerrufen 


werden. 
Nachfragen zu dieser PE bitte an 
Karin Schuler, karin@schuler-ds.de. 


BITKOM durch schnelle Umsetzung ei- 
ner Kontrolle der Zurechenbarkeit rea- 
giert wurde, empfiehlt die Deutsche 


Musterbrief 


An das 
Finanzamt [Stadt] 
[Straße] 

[PLZ Ort] 


Antrag auf Abgabe der Umsatzsteuervoranmeldungen in Papierform, 
[Steuernummer/n-Liste] 


Sehr geehrte Damen und Herren, 


hiermit beantrage ich, die monatlichen Umsatzsteuervoranmeldungen wei- 
terhin in Papierform abgeben zu können. 


Begründung: 

An IT-Verfahren, die sensible Unternehmensdaten und personenbezogene 
Daten über das Internet verschicken, sind heute hohe Sicherheitsanforde- 
rungen zu stellen. Der Sicherstellung von Vertraulichkeit, Integrität, Verfüg- 
barkeit und Zurechenbarkeit kommt daher gerade bei Steuerdaten beson- 
ders hohe Bedeutung zu. Dabei ist auch zu prüfen, welche Maßnahmen 
welchen Gefährdungen der Sicherheit entgegenwirken können. So wird im 
ELSTER-Verfahren nicht die Urheberschaft der Steuererklärung geprüft, so 
dass ein unberechtigter Dritter allein durch Kenntnis meiner Steuernummer 
eine gefälschte Steuererklärung für mich abgeben kann. 


Auf dieses erhebliche Sicherheitsloch wurde bereits von verschiedenen Sei- 
ten hingewiesen. Auch der Bundesbeauftragte für den Datenschutz hat die 
sofortige Nachbesserung des Verfahrens verlangt, ohne dass das Verfahren 
bisher um eine sichere Zurechenbarkeitskontrolle ergänzt worden wäre. 


Die Forderung, meine Steuererklärungen durch ein unsicheres elektroni- 
sches Verfahren vorzunehmen, halte ich daher für eine unbillige Härte. 


Vorsorglich widerrufe ich alle bestehenden Einzugsermächtigungen für die 
0.g. Steuernummern und meine Konten [Aufzählung Kto-Nr. BLZ]. 


Mit freundlichen Grüßen 
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JA! 


Datenschutz Nachrichten 


abonnieren! 


Ich will die 


4x im Jahr mindestens 36 Seiten 


Informationen, Nachrichten, Diskussionen, Meinungen, Buchbespre- 
chungen, Gesetzgebung, Rechtsprechung und einiges mehr 


aus der Welt des Datenschutzes 


kritisch und bürgerrechtsorientiert. 


Hiermit bestelle ich 
Absender $ h : 
ein Jahresabonnement der Zeitschrift 
Datenschutz Nachrichten 


zum Preis von 32 €/Jahr. 


NamerZzunamn ee 


SER RLEE a EEE ER RE RTE Wenn das Abonnement nicht spätestens drei Monate vor 
Ende des Kalenderjahres gekündigt wird, verlängert es sich 

1 OEL um jeweils ein weiteres Jahr. 

(Die Angaben werden ausschließlich zur Abwicklung des Abonne- Datum: Unterschrift: 

ments elektronisch verarbeitet. Eine Weitergabe der Daten findet 

außer gegenüber der Bank bei Bankeinzug nicht statt.) Ich zahle durch Bankeinzug vom 
Kontor Del een (Bank) 
A Keen 


Deutsche Vereinigung für Datenschutz 
Datum: Unterschrift: 


Bonner Talweg 33-35 
Ich weiß, dass ich diese Vereinbarung innerhalb von zehn 
53113 Bonn Tagen schriftlich bei der DVD, Bonner Talweg 33-35, 53113 
Bonn, widerrufen kann. Zur Wahrung der Frist genügt die 
rechtzeitige Absendung. 


Datum: Unterschrift: 


